CVE-2024-3400-Check

Descripción 1. Realiza una solicitud POST al endpoint /ssl-vpn/hipreport.esp. 2. Realiza una solicitud GET a /global-protect/portal/images/sxy.txt para comprobar si la explotación permite el acceso al archivo, lo que normalmente estaría prohibido estado 403 Forbidden. Requisitos previos Necesitas...

CVE-2024-3400

Este repositorio no tiene un README...

CVE-2024-3400

CVE-2024-3400 Prueba de concepto PoC de CVE-2024-3400 escrita en Rust y Python...

CVE-2024-3400-Checker

CVE-2024-3400-Checker 中文版本 Un programa de verificación para CVE-2024-3400, vulnerabilidad de inyección de comandos no autenticada en Palo Alto PAN-OS. Uso: 1. Instalar dependencias. python3 -m pip install -r requirements.txt 2. Ejecutar python3 main.py 3. Configurar hilos en main.py, por defecto ...

CVE-2024-3400-PoC

Este repositorio contiene un script para configurar el entorno seguro para la explotación y un script encargado de llevar a cabo las etapas de explotación de: CVE-2024-3400 Entorno de prueba para Palo Alto Firewall Este repositorio proporciona un script de shell que permite configurar rápidamente...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400-Canary

CVE-2024-3400 PoC Code Have we not learnt from HoneyPoC? Usage Point script at host: python3 Poc.py...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introducción CVE‑2024‑3400 es una vulnerabilidad crítica CVSS 10.0 de inyección de comandos en la función GlobalProtect de PAN‑OS de Palo Alto Networks, divulgada por primera vez el 12 de abril de 2024...

cs50-cyber-paloalto-oauth

Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 con mejora de la Teoría del Tiempo Convergente. Utiliza α = 0.0302011 de dispersión temporal, cascada de resonancia de fase de 33 capas y filtrado de cuña temporal de 11 ns para explotar la inyección de comandos de Palo...

cve-2024-3400

This repository does not have a README...

panrapidcheck

PAN Rapid Check Simple probablemente deberías hacer esto en bash con grep verificador de archivos de soporte de PANOS que extrae algunos lugares para buscar IoCs de CVE-2024-3400 Genera el archivo de soporte desde Dispositivo - Soporte - Generar archivo de soporte técnico iocs.txt debe incluir...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Resumen Este script está diseñado para buscar signos de compromiso en sistemas Palo, específicamente para la vulnerabilidad identificada como CVE-2024-3400. Busca a través de archivos de paquete de soporte técnico gz o .tgz entradas de registro específicas...

CVE-2024-3400

CVE-2024-3400 Detección de dispositivos Palo Alto vulnerables a CVE-2024-3400. options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Investigando un intento de inyección de comandos en PAN-OS CVE-2024-3400 Resumen Este proyecto documenta la investigación de un intento de inyección de comandos CVE-2024-3400 dirigido al servicio PAN-OS GlobalProtect. El objetivo era determinar: si se trata de un ataque real si se produjo la...

cve-2024-3400-poc

cve-2024-3400-poc Simple POC for CVE-2024-3400 based on the article https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400

Este repositorio no tiene un README...

Global-Protect_VPN_Vuln

CVE-2024-3400 This program was improved upon to include a safety-feature which will catch the cases that will cause this script to be caught in from excuting indefinitely. The base script was created by retkoussa and referenced here. Problem with the previous script:- The script fails if the...

CVE-2024-3400-Compromise-Checker

Comprobador de compromiso CVE-2024-3400 Un script bash muy sencillo para comprobar si existen indicios de compromiso relacionados con CVE-2024-3400 en firewalls de Palo Alto. Diseñado para proporcionar un triaje inicial rápido de los dispositivos potencialmente afectados mediante la comprobación ...