CVE-2024-3400-Canary

CVE-2024-3400 Codice PoC Non abbiamo imparato nulla da HoneyPoC? Utilizzo Puntare lo script all'host: python3 Poc.py...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Exploit-della-vulnerabilità-di-command-injection-CVE-2024-3400- Introduzione CVE‑2024‑3400 è una vulnerabilità critica CVSS 10.0 di command injection nella funzionalità GlobalProtect di Palo Alto Networks PAN‑OS, divulgata per la prima volta il 12 aprile 2024...

cs50-cyber-paloalto-oauth

CS50 Cybersecurity Abschlussprojekt Titel: Der Salesloft OAuth-Vorfall & CVE-2024-3400 Auswirkungen auf Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh YouTube-Video: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Dateien presentation.pdf — Folien script.txt —...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio Palo Alto Networks PAN-OS Command Injection Panoramica Questo repository contiene i materiali di supporto per l'esercizio di laboratorio SOC274, incentrato sulla vulnerabilità di Command Injection in Palo Alto Networks PAN-OS. Walkthrough del laboratorio Per un walkthrough...

CVE-2024-3400-RCE-Scan

Dork per la Mappatura del Cyberspazio Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 con miglioramento della Convergent Time Theory. Utilizza dispersione temporale α = 0.0302011, cascata di risonanza di fase a 33 livelli e filtraggio a cuneo temporale di 11 ns per sfruttare l'iniezione di comandi in Pal...

cve-2024-3400

Questo repository non contiene un README...

panrapidcheck

PAN Rapid Check Semplice probabilmente dovresti semplicemente farlo in bash con grep controllore di file di supporto PANOS che estrae alcuni punti in cui cercare gli IoC di CVE-2024-3400 Genera il file di supporto da Device - Support - Generate Tech Support file iocs.txt dovrebbe includere IP/hos...

CVE-2024-3400-Checker

Palo-Schwachstellenprüfung - CVE-2024-3400 Übersicht Dieses Skript dient dazu, Anzeichen einer Kompromittierung in Palo-Systemen zu erkennen, insbesondere für die als CVE-2024-3400 identifizierte Schwachstelle. Es durchsucht gz- oder .tgz-Archivdateien von Technik-Support-Paketen nach bestimmten...

CVE-2024-3400

CVE-2024-3400 Rilevamento dei dispositivi Palo Alto vulnerabili alla CVE-2024-3400. options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Indagine su un tentativo di command injection PAN-OS CVE-2024-3400 Panoramica Questo progetto documenta l'indagine su un tentativo di command injection CVE-2024-3400 rivolto a un servizio PAN-OS GlobalProtect. L'obiettivo era determinare: se si tratti di un attacco reale se l'esecuzione di comand...

cve-2024-3400-poc

cve-2024-3400-poc Semplice POC per CVE-2024-3400 basato sull'articolo https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400

Questo repository non contiene un README...

Global-Protect_VPN_Vuln

CVE-2024-3400 Questo programma è stato migliorato per includere una funzione di sicurezza che intercetta i casi che causerebbero lo script a rimanere bloccato in un'esecuzione indefinita. Lo script di base è stato creato da retkoussa e referenziato qui. Problema con lo script precedente:- Lo scri...

CVE-2024-3400-Compromise-Checker

Controllo di Compromissione CVE-2024-3400 Un semplice script bash per verificare la presenza di prove di compromissione relative a CVE-2024-3400 su firewall Palo Alto. Progettato per fornire un rapido triage iniziale dei dispositivi potenzialmente colpiti, verificando l'esistenza degli artefatti...

CVE-2024-3400-Check

Descrizione 1. Effettua una richiesta POST all'endpoint /ssl-vpn/hipreport.esp. 2. Effettua una richiesta GET a /global-protect/portal/images/sxy.txt per verificare se lo sfruttamento consente l'accesso al file, che normalmente sarebbe vietato stato 403 Forbidden. Prerequisiti È necessario Python...

CVE-2024-3400

Questo repository non contiene un README...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC scritto in Rust e Python...

CVE-2024-3400-Checker

CVE-2024-3400-Checker Versione cinese Un programma di controllo per CVE-2024-3400, vulnerabilità di injection di comandi non autenticata in Palo Alto PAN-OS. Utilizzo: 1. Installa i requisiti. python3 -m pip install -r requirements.txt 2. Esegui python3 main.py 3. Imposta i thread in main.py, il...

CVE-2024-3400-PoC

Questo repository contiene uno script per configurare l'ambiente sicuro per lo sfruttamento e uno script responsabile dell'esecuzione delle fasi di sfruttamento di: CVE-2024-3400 Ambiente di Test per Palo Alto Firewall Questo repository fornisce uno script shell che ti permette di configurare...