CVE-2024-3400-RCE-Scan

网络空间测绘 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400-PoC

此仓库包含一个脚本用于设置安全利用环境，以及一个负责执行利用阶段的脚本： CVE-2024-3400 Palo Alto 防火墙测试环境 此仓库提供了一个 shell 脚本，允许你快速设置 Palo Alto 防火墙的测试环境，并包含测试利用所需配置。 要求 系统上已安装 Docker。 互联网连接以下载 Palo Alto 防火墙容器镜像。 使用说明 1. 将此仓库克隆到本地机器： root@kitploit: git clone https://github.com/your-user/paloalto-test-environment.git 2. 进入仓库目录：...

CVE-2024-3400-Canary

CVE-2024-3400 PoC 代码 我们难道还没有从 HoneyPoC 中吸取教训吗？ 使用方法 将脚本指向目标主机： python3 Poc.py...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Exploit-della-vulnerabilità-di-command-injection-CVE-2024-3400- Introduzione CVE‑2024‑3400 è una vulnerabilità critica CVSS 10.0 di command injection nella funzionalità GlobalProtect di Palo Alto Networks PAN‑OS, divulgata per la prima volta il 12 aprile 2024...

Global-Protect_VPN_Vuln

CVE-2024-3400 Dieses Programm wurde verbessert, um eine Sicherheitsfunktion zu integrieren, die die Fälle abfängt, die dazu führen, dass dieses Skript unendlich lange ausgeführt wird. Das Basis-Skript wurde von retkoussa erstellt und hier referenziert. Problem mit dem vorherigen Skript:- Das Skri...

panrapidcheck

PAN Rapid Check Semplice probabilmente dovresti semplicemente farlo in bash con grep controllore di file di supporto PANOS che estrae alcuni punti in cui cercare gli IoC di CVE-2024-3400 Genera il file di supporto da Device - Support - Generate Tech Support file iocs.txt dovrebbe includere IP/hos...

CVE-2024-3400

Dieses Repository hat keine README-Datei...

cve-2024-3400-poc

cve-2024-3400-poc Semplice POC per CVE-2024-3400 basato sull'articolo https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Panoramica Questo script è progettato per verificare segni di compromissione nei sistemi Palo, in particolare per la vulnerabilità identificata come CVE-2024-3400. Cerca attraverso i file del pacchetto di supporto tecnico gz o .tgz specifiche voci di log c...

CVE-2024-3400-Check

Descrizione 1. Effettua una richiesta POST all'endpoint /ssl-vpn/hipreport.esp. 2. Effettua una richiesta GET a /global-protect/portal/images/sxy.txt per verificare se lo sfruttamento consente l'accesso al file, che normalmente sarebbe vietato stato 403 Forbidden. Prerequisiti È necessario Python...

CVE-2024-3400

CVE-2024-3400 Rilevamento dei dispositivi Palo Alto vulnerabili alla CVE-2024-3400. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 с улучшением на основе теории конвергентного времени. Использует коэффициент временной дисперсии α = 0,0302011, 33-слойный каскад фазового резонанса и 11 нс фильтр временных клиньев для эксплуатации внедрения команд в...

CVE-2024-3400

Questo repository non contiene un README...

CVE-2024-3400-Compromise-Checker

Verificador de Comprometimento CVE-2024-3400 Um script bash muito simples para verificar evidências de comprometimento relacionadas à CVE-2024-3400 em firewalls Palo Alto. Projetado para fornecer uma triagem inicial rápida de dispositivos potencialmente impactados por meio da verificação da...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC scritto in Rust e Python...

cve-2024-3400

Questo repository non contiene un README...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS कमांड इंजेक्शन लैब अवलोकन यह रिपॉजिटरी SOC274 लैब अभ्यास के लिए सहायक सामग्री रखता है, जो Palo Alto Networks PAN-OS कमांड इंजेक्शन भेद्यता पर केंद्रित है। लैब वॉकथ्रू इस Let's Defend SOC लैब के विस्तृत वॉकथ्रू के लिए, कृपया देखें: SOC274 लैब वॉकथ्रू सामग्री...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Indagine su un tentativo di command injection PAN-OS CVE-2024-3400 Panoramica Questo progetto documenta l'indagine su un tentativo di command injection CVE-2024-3400 rivolto a un servizio PAN-OS GlobalProtect. L'obiettivo era determinare: se si tratti di un attacco reale se l'esecuzione di comand...

CVE-2024-3400-Checker

CVE-2024-3400-Checker Versione cinese Un programma di controllo per CVE-2024-3400, vulnerabilità di injection di comandi non autenticata in Palo Alto PAN-OS. Utilizzo: 1. Installa i requisiti. root@kitploit: python3 -m pip install -r requirements.txt 2. Esegui root@kitploit: python3 main.py 3...

cs50-cyber-paloalto-oauth

Progetto Finale di Cybersecurity CS50 Titolo: La violazione OAuth di Salesloft e CVE-2024-3400 impatto Palo Alto Autore: Yafiya Darwesh GitHub: Yafiah-Darwesh Video YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 File presentation.pdf — diapositive script.txt — note p...