CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Инъекция команд ОС Palo Alto отправьте этот HTTP-запрос: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type: application/x-www-form-urlencoded...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Стратегии обнаружения, анализа и реагирования на попытки эксплуатации CVE-2024-3400, направленные на порталы GlobalProtect в Palo Alto PAN-OS. Включает индикаторы компрометации IOC, паттерны эксплуатации и рекомендации по смягчению последствий. Расследование...

CVE-2024-3400-pot

CVE-2024-3400-pot Простой honeypot для уязвимости инъекции команд CVE-2024-3400 в Palo Alto PAN-OS. Возможности Имитирует посещение /global-protect/login.esp страница входа на портал GlobalProtect Имитирует HTTP-запрос POST /ssl-vpn/hipreport.esp и Cookie:...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Étapes : 1. Vérifiez si le fichier 0xr2r.txt est présent sur l'appareil en exécutant la requête GET ci-dessous ou nous pouvons vérifier de la même manière en ouvrant https://domain.com/global-protect/portal/images/0xr2r.txt URL dans le navigateur Si vous obtenez une réponse 404, cela signifie que...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Инъекция команд в Palo Alto PAN-OS GlobalProtect и удалённое выполнение кода RCE CVSS 10.0 КРИТИЧЕСКИЙ | CWE-78: Инъекция OS-команд | Массово эксплуатируется в дикой природе Обзор CVE-2024-3400 — это уязвимость инъекции команд без аутентификации в интерфейсах портала и шлюза...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Расследование попытки инъекции команд CVE-2024-3400 в PAN-OS Обзор Этот проект описывает расследование попытки инъекции команд CVE-2024-3400 в службу GlobalProtect PAN-OS. Цель состояла в том, чтобы определить: является ли это реальной атакой произошло ли выполнение команд есть ли признаки...

EUVD-2026-49955

Artica Proxy before 4.50.000000 Service Pack 7 fixed in hotfix 20260724-02 contains a session fixation vulnerability that allows unauthenticated attackers to hijack administrative sessions by setting a known PHPSESSID on a victim's browser prior to authentication. Attackers can pre-set a controll...

CVE-2026-49843

FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to version 1.11.1, modverto's JSON-RPC handler bound the connection to the client-supplied sessid on the fir...

CVE-2026-49843 FreeSWITCH: Pre-authentication session eviction via attacker-chosen `sessid` in `mod_verto`

FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to version 1.11.1, modverto's JSON-RPC handler bound the connection to the client-supplied sessid on the fir...

CVE-2026-49843 FreeSWITCH: Pre-authentication session eviction via attacker-chosen `sessid` in `mod_verto`

FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to version 1.11.1, modverto's JSON-RPC handler bound the connection to the client-supplied sessid on the fir...

CVE-2026-49843 FreeSWITCH: Pre-authentication session eviction via attacker-chosen `sessid` in `mod_verto`

FreeSWITCH is a Software Defined Telecom Stack enabling the digital transformation from proprietary telecom switches to a software implementation that runs on any commodity hardware. Prior to version 1.11.1, modverto's JSON-RPC handler bound the connection to the client-supplied sessid on the fir...

EUVD-2006-5918

Malware in sbrugna...

EUVD-2019-17275

Malware in sbrugna...

CVE-2015-3423: Improper Neutralization of Special Elements used in an SQL Command

Multiple SQL injection vulnerabilities in NetCracker Resource Management System before 8.2 allow remote authenticated users to execute arbitrary SQL commands via the 1 ctrl, 2 h%2427, 3 h%2439, 4 param0, 5 param1, 6 param2, 7 param3, 8 param4, 9 filterINSERTCOUNT, 10 filterMINORFALLOUT, 11...

Session fixation

DbNinja 3.2.7 allows session fixation via the data.php sessid parameter...

CVE-2019-7747

DbNinja 3.2.7 allows session fixation via the data.php sessid parameter...

CVE-2019-7747

DbNinja 3.2.7 allows session fixation via the data.php sessid parameter...

CVE-2019-7747

CVE-2019-7747 affects DbNinja 3.2.7 and enables session fixation through the data.php sessid parameter. The issue’s root cause is the use of a data.php sessid token that can allow an attacker to establish or hijack a user session. Public references indicate the vulnerability exists, with NVD noti...

CVE-2019-7747: Session Fixation

DbNinja 3.2.7 allows session fixation via the data.php sessid parameter...

IF-CMS 2.07 - Local File Inclusion (Metasploit) (2)

$Id: if-cms.rb 2011-03-15 20:28:10 tecr0c $ This file is part of the Metasploit Framework and may be subject to redistribution and commercial restrictions. Please see the Metasploit Framework web site for more information on licensing and terms of use. http://metasploit.com/framework/ -- coding:...