Lucene search
+L

6 matches found

Kitploit
Kitploit
added 2026/09/15 12:26 p.m.6 views

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

10CVSS8.8AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/14 5:33 p.m.5 views

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study 针对 Palo Alto PAN-OS GlobalProtect 门户的 CVE-2024-3400 利用尝试的检测、分析与响应策略。包含 IOC、利用模式及缓解指南。 CVE-2024-3400 事件调查 🔍 概述 本仓库包含对 CVE-2024-3400 的详细调查与威胁分析。CVE-2024-3400 是一个影响 Palo Alto Networks PAN-OS 软件、专门针对 GlobalProtect 门户的严重未授权命令注入漏洞。 2024 年 4 月 18 日,在一台内部 PAN-OS...

10CVSS8.7AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/14 2:21 p.m.8 views

CVE-2024-3400-pot

CVE-2024-3400-pot 针对CVE-2024-3400 Palo Alto PAN-OS命令注入漏洞的简单蜜罐。 特性 模拟访问 /global-protect/login.esp(GlobalProtect 门户登录页面) 模拟 HTTP 请求 POST /ssl-vpn/hipreport.esp 和 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/; 从 cookie 中提取文件名(如果存在) 将 POST 请求的内容保存到文件中 模拟用户请求 GET...

10CVSS8.6AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/13 12:47 a.m.5 views

CVE-2024-3400-Palo-Alto-OS-Command-Injection

手順 : 1. デバイス上にファイル 0xr2r.txt が存在するかどうかを、以下のGETリクエストを実行して確認するか、ブラウザで以下のURLを開いて確認します。 https://domain.com/global-protect/portal/images/0xr2r.txt ブラウザでURLを開いてください。 404レスポンスが返ってきた場合、ファイルは存在しません。 root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: domain.com Cookie:...

10CVSS8.6AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/12 5:07 p.m.6 views

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400:Palo Alto PAN-OS GlobalProtect 命令注入远程代码执行 CVSS 10.0 严重 | CWE-78:OS 命令注入 | 已在野外大规模利用 概述 CVE-2024-3400 是 Palo Alto Networks PAN-OS GlobalProtect 门户和网关接口中的一个预认证命令注入漏洞。该漏洞允许未经认证的攻击者在受影响的防火墙上以 root 权限执行任意命令。 发现者: Volexity(2024 年 4 月) 归属威胁行为者: UNC4554 / Midnight Blizzard(俄罗斯国家资助) CVE ID:...

10CVSS8.7AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/09 9:47 p.m.7 views

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

PAN-OS CVE-2024-3400 コマンドインジェクション試行の調査 概要 本プロジェクトでは、PAN-OS GlobalProtect サービスを標的とした CVE-2024-3400 のコマンドインジェクション試行 の調査について記録しています。 目的は以下の判断です: 実際の攻撃であるかどうか コマンド実行が発生したかどうか 侵害の痕跡がないかどうか アラート概要 重大なアラートがトリガーされ、悪用試行の可能性が示されました。 ターゲット:172.16.17.139 PA-Firewall-01 送信元:144.172.79.92...

10CVSS8.4AI score0.99999EPSS
SaveExploits46
Rows per page
Query Builder