CVE-2024-3400
PAN-OS: Criação Arbitrária de Arquivos Resulta em Vulnerabilidade de Injeção de Comandos do SO no GlobalProtect
- Publicado
- 12 de abr. de 2024
- Atualizado
- 21 de out. de 2025
- Atribuindo CNA
- palo_alto
- Evidência observada
- 12 de abr. de 2024
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade de injeção de comando resultante da criação arbitrária de arquivos no recurso GlobalProtect do software PAN-OS da Palo Alto Networks, em versões específicas do PAN-OS e configurações de recursos distintas, pode permitir que um atacante não autenticado execute código arbitrário com privilégios de root no firewall. Cloud NGFW, appliances Panorama e Prisma Access não são afetados por esta vulnerabilidade.
Fontes
modules/exploits/linux/http/panos_telemetry_cmd_exec.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix($.exploit_linux/http/panos_telemetry_cmd_exec.platform)
- verification: check_declared($.exploit_linux/http/panos_telemetry_cmd_exec.check)
http/cves/2024/CVE-2024-3400.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2024-3400Exploit
Global Protec Palo Alto File Write Exploit
- CVE-2024-3400Exploit
Prova de conceito de exploit para CVE-2024-3400, uma injeção de comandos no Palo Alto GlobalProtect. Escaneia alvos, aciona RCE e recupera arquivos de configuração para acesso não autorizado.
- CVE-2024-3400Exploit
Script Python para detectar e explorar a vulnerabilidade de upload arbitrário de arquivo CVE-2024-3400 em firewalls Palo Alto Networks, verificando códigos de status e criando arquivos de teste.
Script Python para testar CVE-2024-3400 RCE no Palo Alto GlobalProtect enviando cookies elaborados com comandos codificados em base64 e analisando respostas.
Estratégias de detecção, análise e resposta para tentativas de exploração da CVE-2024-3400 direcionadas a portais GlobalProtect do Palo Alto PAN-OS. Inclui IOCs, padrões de exploração e orientações de mitigação.
Prova de conceito de exploit para CVE-2024-3400, uma vulnerabilidade de injeção de comandos em firewalls Palo Alto, demonstrando criação de arquivos e execução remota de comandos por meio de requisições HTTP elaboradas.
Exploit de prova de conceito para CVE-2024-3400, uma injeção de comandos do sistema operacional da Palo Alto no GlobalProtect VPN. Demonstra criação de arquivos e execução de comandos de saída por meio de requisições HTTP especialmente elaboradas.
CVE-2024-3400 PAN-OS: Vulnerabilidade de Injeção de Comandos do SO no GlobalProtect
- CVE-2024-3400-CheckerScanner
Um programa de verificação para CVE-2024-3400, vulnerabilidade de injeção de comando não autenticada no Palo Alto PAN-OS. Programa de detecção de injeção remota de comandos no firewall Palo Alto PAN-OS.
- cve-2024-3400Exploit
Script Python de exploit e verificação para CVE-2024-3400: Injeção de Comandos no Palo Alto e Criação Arbitrária de Arquivos
- CVE-2024-3400-Exploit
Exploit baseado em Go para CVE-2024-3400, permitindo execução remota de código não autenticada em firewalls PAN-OS via injeção de comando no GlobalProtect. Suporta ataques em alvo único e em lote via CSV.
- CVE-2024-3400Exploit
Exploit para GlobalProtect CVE-2024-3400
- CVE-2024-3400Exploit
Exploração de prova de conceito para CVE-2024-3400, demonstrando injeção de comando no Palo Alto PAN-OS com backdoor baseado em Python, persistência via system.pth e manipulação de arquivos CSS para C2 encoberto.
- CVE-2024-3400-Compromise-CheckerDetecção
Um script bash simples para verificar evidências de comprometimento relacionadas ao CVE-2024-3400
- Global-Protect_VPN_VulnScanner
Testando uma lista de endereços IP caso eles sejam vulneráveis ao CVE-2024-3400
- CVE-2024-3400Scanner
Encontrando dispositivos Palo Alto vulneráveis à CVE-2024-3400.
POC do CVE-2024-3400 escrito em Rust e Python
Reprodução de cve-2024-3400-panos_rce_reproduction
CVE-2024-3400 : Injeção de Comandos no SO do Palo Alto - POC
- CVE-2024-3400Exploit
Nuclei template e script bash para detetar e explorar a injeção de comandos CVE-2024-3400 no Palo Alto PAN-OS GlobalProtect, permitindo execução de código não autenticada ao nível de root.
CTT-PAN-OS-Exploit – CVE-2024-3400 (CVSS 10.0) com aprimoramento pela Teoria do Tempo Convergente. Utiliza dispersão temporal de α = 0.0302011, cascata de ressonância de fase de 33 camadas e filtragem por cunha temporal de 11 ns para explorar a injeção de comandos no Palo Alto GlobalProtect. O payload é distribuído por 33 camadas temporais com prioridade exponencial d
- CVE-2024-3400Detecção
Script em Python para verificar firewalls Palo Alto em busca de tentativas de exploração do CVE-2024-3400
- CVE-2024-3400-CheckScanner
Script Python para verificar a vulnerabilidade CVE-2024-3400 no Palo Alto Networks PAN-OS SSL VPN, sondando /ssl-vpn/hipreport.esp e verificando o acesso ao arquivo via /global-protect/portal/images/sxy.txt.
- CVE-2024-3400-RCE-ScanScanner
CVE-2024-3400-RCE
- CVE-2024-3400Exploit
Ferramenta de exploit multi-thread para CVE-2024-3400 no Palo Alto PAN-OS com download automatizado de artefatos e registro detalhado para RCE confirmado.
- CVE-2024-3400Exploit
# Script de exploração para CVE-2024-3400, uma injeção de comandos no PAN-OS GlobalProtect, permitindo execução remota de código não autenticada com privilégios de root. Suporta exploração de alvo único e múltiplos alvos baseada em CSV.
- CVE-2024-3400Exploit
CVE-2024-3400
Etapas de exploração de prova de conceito para CVE-2024-3400, demonstrando injeção de comando não autenticada no Palo Alto GlobalProtect via cookie e parâmetros de formulário manipulados.
- CVE-2024-3400Scanner
CVE-2024-3400 PAN-OS: Vulnerabilidade de Injeção de Comandos do SO no GlobalProtect
Configura um ambiente de teste de firewall Palo Alto baseado em Docker e fornece um script de exploit para testar CVE-2024-3400, permitindo validação segura de vulnerabilidade.
Exploit de prova de conceito para CVE-2024-3400, uma vulnerabilidade crítica de injeção de comandos do SO no GlobalProtect Gateway, permitindo execução remota de código com pontuação de gravidade 10/10.
Exploit para CVE-2024-3400, fornecendo código de prova de conceito para demonstrar e testar a vulnerabilidade em sistemas afetados.
- CVE-2024-3400Exploit
Vulnerabilidade do Palo Alto
POC simples para CVE-2024-3400
Tentativa de criar o exploit inicial do CVE-2024-3400 (para fins educacionais)
- cs50-cyber-paloalto-oauthPesquisa
Projeto final de Cibersegurança CS50 — Violação de token OAuth da Palo Alto (CVE-2024-3400)
Não aprendemos com o HoneyPoC?
Laboratórios de prova de conceito (PoC) de CVEs, scripts de exploração e regras de detecção/prevenção (Nginx, Apache, Snort, YARA) para CVEs de alta gravidade. Apenas para testes de segurança autorizados e pesquisa.
Kr0ff · linux_x86-64 · 21 de abr. de 2024
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.