Global Protec Palo Alto File Write Exploit
Prova de conceito de exploit para CVE-2024-3400, uma injeção de comandos no Palo Alto GlobalProtect. Escaneia alvos, aciona RCE e recupera arquivos de configuração para acesso não autorizado.
Script Python para detectar e explorar a vulnerabilidade de upload arbitrário de arquivo CVE-2024-3400 em firewalls Palo Alto Networks, verificando códigos de status e criando arquivos de teste.
Script Python para testar CVE-2024-3400 RCE no Palo Alto GlobalProtect enviando cookies elaborados com comandos codificados em base64 e analisando respostas.
Estratégias de detecção, análise e resposta para tentativas de exploração da CVE-2024-3400 direcionadas a portais GlobalProtect do Palo Alto PAN-OS. Inclui IOCs, padrões de exploração e orientações de mitigação.
Prova de conceito de exploit para CVE-2024-3400, uma vulnerabilidade de injeção de comandos em firewalls Palo Alto, demonstrando criação de arquivos e execução remota de comandos por meio de requisições HTTP elaboradas.
Exploit de prova de conceito para CVE-2024-3400, uma injeção de comandos do sistema operacional da Palo Alto no GlobalProtect VPN. Demonstra criação de arquivos e execução de comandos de saída por meio de requisições HTTP especialmente elaboradas.
CVE-2024-3400 PAN-OS: Vulnerabilidade de Injeção de Comandos do SO no GlobalProtect
Um programa de verificação para CVE-2024-3400, vulnerabilidade de injeção de comando não autenticada no Palo Alto PAN-OS. Programa de detecção de injeção remota de comandos no firewall Palo Alto PAN-OS.
Script Python de exploit e verificação para CVE-2024-3400: Injeção de Comandos no Palo Alto e Criação Arbitrária de Arquivos
Exploit baseado em Go para CVE-2024-3400, permitindo execução remota de código não autenticada em firewalls PAN-OS via injeção de comando no GlobalProtect. Suporta ataques em alvo único e em lote via CSV.
Exploit para GlobalProtect CVE-2024-3400
Exploração de prova de conceito para CVE-2024-3400, demonstrando injeção de comando no Palo Alto PAN-OS com backdoor baseado em Python, persistência via system.pth e manipulação de arquivos CSS para C2 encoberto.
Um script bash simples para verificar evidências de comprometimento relacionadas ao CVE-2024-3400
Testando uma lista de endereços IP caso eles sejam vulneráveis ao CVE-2024-3400
Encontrando dispositivos Palo Alto vulneráveis à CVE-2024-3400.
POC do CVE-2024-3400 escrito em Rust e Python
Reprodução de cve-2024-3400-panos_rce_reproduction
CVE-2024-3400 : Injeção de Comandos no SO do Palo Alto - POC
Nuclei template e script bash para detetar e explorar a injeção de comandos CVE-2024-3400 no Palo Alto PAN-OS GlobalProtect, permitindo execução de código não autenticada ao nível de root.
CTT-PAN-OS-Exploit – CVE-2024-3400 (CVSS 10.0) com aprimoramento pela Teoria do Tempo Convergente. Utiliza dispersão temporal de α = 0.0302011, cascata de ressonância de fase de 33 camadas e filtragem por cunha temporal de 11 ns para explorar a injeção de comandos no Palo Alto GlobalProtect. O payload é distribuído por 33 camadas temporais com prioridade exponencial d
Script em Python para verificar firewalls Palo Alto em busca de tentativas de exploração do CVE-2024-3400
Script Python para verificar a vulnerabilidade CVE-2024-3400 no Palo Alto Networks PAN-OS SSL VPN, sondando /ssl-vpn/hipreport.esp e verificando o acesso ao arquivo via /global-protect/portal/images/sxy.txt.
CVE-2024-3400-RCE
Ferramenta de exploit multi-thread para CVE-2024-3400 no Palo Alto PAN-OS com download automatizado de artefatos e registro detalhado para RCE confirmado.
# Script de exploração para CVE-2024-3400, uma injeção de comandos no PAN-OS GlobalProtect, permitindo execução remota de código não autenticada com privilégios de root. Suporta exploração de alvo único e múltiplos alvos baseada em CSV.
CVE-2024-3400
Etapas de exploração de prova de conceito para CVE-2024-3400, demonstrando injeção de comando não autenticada no Palo Alto GlobalProtect via cookie e parâmetros de formulário manipulados.
CVE-2024-3400 PAN-OS: Vulnerabilidade de Injeção de Comandos do SO no GlobalProtect
Configura um ambiente de teste de firewall Palo Alto baseado em Docker e fornece um script de exploit para testar CVE-2024-3400, permitindo validação segura de vulnerabilidade.
Exploit de prova de conceito para CVE-2024-3400, uma vulnerabilidade crítica de injeção de comandos do SO no GlobalProtect Gateway, permitindo execução remota de código com pontuação de gravidade 10/10.
Exploit para CVE-2024-3400, fornecendo código de prova de conceito para demonstrar e testar a vulnerabilidade em sistemas afetados.
Vulnerabilidade do Palo Alto
POC simples para CVE-2024-3400
Tentativa de criar o exploit inicial do CVE-2024-3400 (para fins educacionais)
Projeto final de Cibersegurança CS50 — Violação de token OAuth da Palo Alto (CVE-2024-3400)
Não aprendemos com o HoneyPoC?
Laboratórios de prova de conceito (PoC) de CVEs, scripts de exploração e regras de detecção/prevenção (Nginx, Apache, Snort, YARA) para CVEs de alta gravidade. Apenas para testes de segurança autorizados e pesquisa.
Kr0ff · linux_x86-64 · 21 de abr. de 2024
