CVE-2024-3400

描述

由于 Palo Alto Networks PAN-OS 软件中 GlobalProtect 功能的任意文件创建漏洞导致的命令注入，影响了特定 PAN-OS 版本和特定功能配置，可能允许未经身份验证的攻击者以 root 权限在防火墙上执行任意代码。

Cloud NGFW、Panorama 设备和 Prisma Access 不受此漏洞影响。

用于 Palo Alto PAN-OS 漏洞的 CVE-2024-3400 Nuclei 模板

该仓库包含一个 Nuclei 模板，旨在检测与 Palo Alto PAN-OS 漏洞相关的问题，特别是针对 CVE-2024-3400。

综合研究列表由以下来源提供：

[1] https://attackerkb.com/topics/SSTk336Tmf/cve-2024-3400/rapid7-analysis

[2] https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/

检测到的漏洞

• 0 字节文件创建：该漏洞允许通过 Bash 文件中的 Curl 请求创建 0 字节文件。
• 操作系统命令注入：Nuclei 模板可检测潜在的操作系统命令注入漏洞。

使用方法

Bash 脚本