CVE-2024-3400

このプログラムは、スクリプトが無期限に実行され続ける原因となるケースを捕捉する安全機能を追加して改良されました。

ベーススクリプトは retkoussa によって作成され、こちら で参照されています。
以前のスクリプトの問題点:-
ターゲットサーバーによって接続がリセットされるとスクリプトが失敗する --> エラーが発生します。

変更点:- TRY/EXCEPT ブロックを挿入しました。

使用方法?

• この脆弱性について多くのサーバーをテストする場合 --> それらはおそらく PAN-OS をベースとして Global-Protect VPN を使用して認証しています。
  
• DNS 解決を実行し、すべての IP アドレスを収集します。それらを1つのファイルにまとめます。例: ip_CVE-2024-3400.txt
  
• 次のコマンドでこの Python スクリプトを実行します: python3 CVE-2024-3400.py
• このように尋ねられたら、引数としてファイル名を入力します: Enter the file path containing IP addresses: ip_CVE-2024-3400.txt