CVE-2024-3400
PAN-OS：GlobalProtect 中的任意文件创建导致操作系统命令注入漏洞
- 已发布
- 2024年4月12日
- 已更新
- 2025年10月21日
- 分配 CNA
- palo_alto
- 观察到的证据
- 2024年4月12日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Palo Alto Networks PAN-OS 软件的 GlobalProtect 功能中存在一个由任意文件创建漏洞导致的命令注入漏洞，在特定 PAN-OS 版本和不同功能配置下，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。Cloud NGFW、Panorama 设备和 Prisma Access 不受此漏洞影响。
来源
modules/exploits/linux/http/panos_telemetry_cmd_exec.rb
Metasploit Framework modules声明的条件
- platform: Linux,Unix($.exploit_linux/http/panos_telemetry_cmd_exec.platform)
- verification: check_declared($.exploit_linux/http/panos_telemetry_cmd_exec.check)
http/cves/2024/CVE-2024-3400.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2024-3400漏洞利用
Global Protec Palo Alto 文件写入漏洞利用
- CVE-2024-3400漏洞利用
CVE-2024-3400 的概念验证漏洞利用程序，针对 Palo Alto GlobalProtect 中的命令注入漏洞。可扫描目标、触发远程代码执行（RCE），并检索配置文件以实现未授权访问。
- CVE-2024-3400漏洞利用
Python 脚本，通过检查状态码并创建测试文件，检测并利用 Palo Alto Networks 防火墙中的 CVE-2024-3400 任意文件上传漏洞。
Python脚本，通过发送带有base64编码命令的定制cookie并分析响应，测试Palo Alto GlobalProtect中的CVE-2024-3400 RCE。
针对 Palo Alto PAN-OS GlobalProtect 门户的 CVE-2024-3400 漏洞利用尝试的检测、分析与响应策略。包含 IOC、漏洞利用模式及缓解指南。
针对 CVE-2024-3400 的概念验证漏洞利用，该漏洞是 Palo Alto 防火墙中的命令注入漏洞，演示了通过精心构造的 HTTP 请求实现文件创建和远程命令执行。
针对 CVE-2024-3400 的概念验证漏洞利用程序，该漏洞是 GlobalProtect VPN 中的 Palo Alto 操作系统命令注入漏洞。演示了通过精心构造的 HTTP 请求实现文件创建和出站命令执行。
CVE-2024-3400 PAN-OS: GlobalProtect 中的操作系统命令注入漏洞
CVE-2024-3400 的检测程序，针对 Palo Alto PAN-OS 未认证命令注入漏洞。Palo Alto 防火墙 PAN-OS 远程命令注入检测程序。
- cve-2024-3400漏洞利用
用于 CVE-2024-3400 Palo Alto 命令注入和任意文件创建的 Python 利用和检查脚本
- CVE-2024-3400-漏洞利用
基于Go语言编写的CVE-2024-3400漏洞利用工具，能够通过GlobalProtect中的命令注入实现对PAN-OS防火墙的未授权远程代码执行。支持单目标和CSV批量攻击。
- CVE-2024-3400漏洞利用
GlobalProtect CVE-2024-3400 漏洞利用
- CVE-2024-3400漏洞利用
针对CVE-2024-3400的概念验证利用，演示了Palo Alto PAN-OS中的命令注入，包含基于Python的后门，通过system.pth实现持久化，以及通过CSS文件操作实现隐蔽C2通信。
一个简单的 bash 脚本，用于检查与 CVE-2024-3400 相关的受入侵迹象。
测试一组IP地址，看它们是否容易受到CVE-2024-3400漏洞的影响
查找易受 CVE-2024-3400 影响的 Palo Alto 设备。
用 Rust 和 Python 编写的 CVE-2024-3400 POC
cve-2024-3400-panos_rce_reproduction的复现
CVE-2024-3400：Palo Alto OS 命令注入 - POC
- CVE-2024-3400漏洞利用
用于检测和利用 Palo Alto PAN-OS GlobalProtect 中 CVE-2024-3400 命令注入漏洞的 Nuclei 模板和 bash 脚本，能够实现未经授权的 root 级别代码执行。
CTT-PAN-OS-Exploit – CVE-2024-3400（CVSS 10.0）并带有收敛时间理论增强。使用 α = 0.0302011 时间色散、33 层相位共振级联和 11 ns 时间楔形滤波来利用 Palo Alto GlobalProtect 命令注入。负载分布在 33 个时间层中，具有指数优先级 d
用于检查 Palo Alto 防火墙是否存在 CVE-2024-3400 漏洞利用尝试的 Python 脚本
用于检查 Palo Alto Networks PAN-OS SSL VPN 中 CVE-2024-3400 漏洞的 Python 脚本，通过探测 /ssl-vpn/hipreport.esp 并验证通过 /global-protect/portal/images/sxy.txt 的文件访问。
CVE-2024-3400-RCE
- CVE-2024-3400漏洞利用
多线程漏洞利用工具，针对 Palo Alto PAN-OS 中的 CVE-2024-3400，具备自动下载工件和详细日志记录功能，用于确认的远程代码执行（RCE）。
- CVE-2024-3400漏洞利用
CVE-2024-3400 的利用脚本，这是 PAN-OS GlobalProtect 中的一个命令注入漏洞，允许未经身份验证的远程代码执行并获得 root 权限。支持单个目标以及基于 CSV 的多目标利用。
- CVE-2024-3400漏洞利用
CVE-2024-3400
CVE-2024-3400的概念验证利用步骤，演示了通过精心构造的cookie和表单参数在Palo Alto GlobalProtect中实现未认证的命令注入。
CVE-2024-3400 PAN-OS：GlobalProtect 中的操作系统命令注入漏洞
设置基于 Docker 的 Palo Alto 防火墙测试环境，并提供利用脚本测试 CVE-2024-3400，实现安全漏洞验证。
Proof-of-concept exploit for CVE-2024-3400, a critical OS command injection vulnerability in GlobalProtect Gateway, enabling remote code execution with severity score 10/10.
CVE-2024-3400 的漏洞利用程序，提供概念验证（PoC）代码，用于在受影响的系统中演示和测试该漏洞。
- CVE-2024-3400漏洞利用
Palo Alto 漏洞
CVE-2024-3400 的简单 POC
尝试制作CVE-2024-3400初始漏洞利用（仅供教育目的）
CS50网络安全最终项目 — Palo Alto OAuth令牌泄露（CVE-2024-3400）
难道我们还没有从 HoneyPoC 中吸取教训吗？
CVE 概念验证实验室、漏洞利用脚本以及检测/防护规则（Nginx、Apache、Snort、YARA），适用于高严重性 CVE。仅限授权安全测试与研究使用。
Kr0ff · linux_x86-64 · 2024年4月21日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。