wa6n3r/cve-2024-3400Outil d'exploitation multi-thread pour CVE-2024-3400 dans Palo Alto PAN-OS avec téléchargement automatisé d'artefacts et journalisation détaillée pour une RCE confirmée.
Outil pour l'exploitation automatisée de la vulnérabilité CVE-2024-3400 dans les appareils Palo Alto Networks PAN-OS. Prend en charge le balayage multi-thread, le téléchargement automatique d'artefacts et la journalisation détaillée.
!!!Important : Utilisez uniquement sur des systèmes pour lesquels vous avez une autorisation explicite de test.
requests>=2.28.0rich>=12.0.0urllib3>=1.26.0# Клонирование или создание проекта
git clone https://github.com/wa6n3r/CVE-2024-3400 && cd CVE-2024-3400
# Установка зависимостей
pip install -r requirements.txt
# Базовый запуск
python exploit.py -f targets.txt -t 50
# Параметры:
# -f, --file Файл со списком целей (обязательно)
# -t, --threads Количество потоков (по умолчанию: 100)
# Формат файла целей (targets.txt)
example.com
https://target.local:443
192.168.1.100
# Выходные файлы
maybe_rce.log - Цели, на которые успешно отправлен эксплоит
confirmed_rce.log - Подтверждённые случаи RCE (файл доступен)
output/ - Скачанные файлы cert.main.css с именами {domain}_cert.main.css