Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

CVE-2024-3400-Check — Script Python para verificar a vulnerabilidade CVE-2024-3400 no Palo Alto Networks PAN-OS SSL VPN, sondando /ssl-vpn/hipreport.esp e verificando o acesso ao arquivo via /global-protect/portal/images/sxy.txt. | Kitploit

Ferramentas/

GitHub/sxyrxyy/cve-2024-3400-check

Reconhecimento Análise de Vulnerabilidades Exploração Exploração de Aplicações Web Testes de Penetração

sxyrxyy/cve-2024-3400-check

CVE-2024-3400-Check

Script Python para verificar a vulnerabilidade CVE-2024-3400 no Palo Alto Networks PAN-OS SSL VPN, sondando /ssl-vpn/hipreport.esp e verificando o acesso ao arquivo via /global-protect/portal/images/sxy.txt.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →

Ver Repositório

1há 2 anos

Descrição

Faça uma requisição POST para o endpoint /ssl-vpn/hipreport.esp.
Faça uma requisição GET para /global-protect/portal/images/sxy.txt para verificar se a exploração permite acesso ao arquivo, o que normalmente seria proibido (status 403 Forbidden).

Pré-requisitos

Você precisa de Python 3.6 ou superior e aiohttp. Certifique-se de ter a versão mais recente do Python e pip instalados.

Uso

python check.py -host 192.168.1.1

python check.py -list ips.txt

Baixar ferramenta