loanvitor/cve-2024-3400-Exploit basato su Go per CVE-2024-3400, che abilita l'esecuzione remota di codice non autenticata su firewall PAN-OS tramite iniezione di comandi in GlobalProtect. Supporta attacchi su singolo target e batch CSV.
Questo repository contiene uno script Go che sfrutta una vulnerabilità di iniezione di comandi (Command Injection) nei firewall che eseguono il sistema operativo PAN-OS di Palo Alto Networks. La vulnerabilità, identificata come CVE-2024-3400, consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi di root sul firewall.
CVE-2024-3400 è una vulnerabilità critica che interessa più versioni di PAN-OS, tra cui PAN-OS 10.2, PAN-OS 11.0 e PAN-OS 11.1, quando configurate con le funzionalità GlobalProtect Gateway e/o GlobalProtect Portal e con la telemetria del dispositivo abilitata. Lo sfruttamento riuscito di questa vulnerabilità può portare all'esecuzione di codice arbitrario sul firewall, potenzialmente causando la compromissione totale del dispositivo.
Lo script in questo repository è sviluppato a scopo educativo e di ricerca, con l'obiettivo di dimostrare come la vulnerabilità possa essere sfruttata. Consente agli utenti di eseguire attacchi contro firewall PAN-OS vulnerabili iniettando payload personalizzati.
Lo script può essere eseguito in due modi: inserendo i valori direttamente o utilizzando un file CSV contenente un elenco di target. Ecco come usarlo:
go run exploit.go.go run exploit.go.