CVE-2024-3400

CVE-2024-3400 Detección de dispositivos Palo Alto vulnerables a CVE-2024-3400. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Investigando un intento de inyección de comandos en PAN-OS CVE-2024-3400 Resumen Este proyecto documenta la investigación de un intento de inyección de comandos CVE-2024-3400 dirigido al servicio PAN-OS GlobalProtect. El objetivo era determinar: si se trata de un ataque real si se produjo la...

CVE-2024-3400-RCE-Scan

Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2024-3400-Checker

CVE-2024-3400-Checker 中文版本 A check program for CVE-2024-3400, Palo Alto PAN-OS unauthenticated command injection vulnerability. Usage: 1. Install requirements. root@kitploit: python3 -m pip install -r requirements.txt 2. Run root@kitploit: python3 main.py 3. Set threads in main.py, default is 20...

Global-Protect_VPN_Vuln

CVE-2024-3400 Este programa fue mejorado para incluir una función de seguridad que detectará los casos que harían que este script quede atrapado ejecutándose indefinidamente. El script base fue creado por retkoussa y se referencia aquí. Problema con el script anterior:- El script falla si la...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC 使用 Rust 和 Python 编写...

cve-2024-3400

Este repositorio no tiene un README...

cs50-cyber-paloalto-oauth

Proyecto Final de Ciberseguridad CS50 Título: La Brecha OAuth de Salesloft y CVE-2024-3400 impacto en Palo Alto Autor: Yafiya Darwesh GitHub: Yafiah-Darwesh Video de YouTube: https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE: CVE-2024-3400 Archivos presentation.pdf — diapositivas script.txt —...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Palo Alto Networks PAN-OS Command Injection Lab Overview This repository contains supporting materials for the SOC274 lab exercise focusing on Palo Alto Networks PAN-OS Command Injection vulnerability. Lab Walkthrough For a detailed walkthrough of this Let's Defend SOC lab, please refer...

CVE-2024-3400

Este repositorio no tiene un README...

CVE-2024-3400-PoC

Este repositorio contiene un script para configurar el entorno seguro para la explotación y un script encargado de llevar a cabo las etapas de explotación de: CVE-2024-3400 Entorno de prueba para Palo Alto Firewall Este repositorio proporciona un script de shell que permite configurar rápidamente...

CVE-2024-3400-Canary

CVE-2024-3400 Código PoC ¿No hemos aprendido de HoneyPoC? Uso Apunte el script al host: python3 Poc.py...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introducción CVE‑2024‑3400 es una vulnerabilidad crítica CVSS 10.0 de inyección de comandos en la función GlobalProtect de PAN‑OS de Palo Alto Networks, divulgada por primera vez el 12 de abril de 2024...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 con mejora de la Teoría del Tiempo Convergente. Utiliza α = 0.0302011 de dispersión temporal, cascada de resonancia de fase de 33 capas y filtrado de cuña temporal de 11 ns para explotar la inyección de comandos de Palo...

CVE-2024-3400-Compromise-Checker

Comprobador de compromiso CVE-2024-3400 Un script bash muy sencillo para comprobar si existen indicios de compromiso relacionados con CVE-2024-3400 en firewalls de Palo Alto. Diseñado para proporcionar un triaje inicial rápido de los dispositivos potencialmente afectados mediante la comprobación ...

panrapidcheck

PAN Rapid Check Simpleyou should probably just do this in bash with grep PANOS support file checker that extracts some places to look for CVE-2024-3400 IoCs Generate the support file from Device - Support - Generate Tech Support file iocs.txt should include IPs/hosts from known bad for example...

CVE-2024-3400

Este repositorio no tiene un README...

cve-2024-3400-poc

cve-2024-3400-poc Simple POC para CVE-2024-3400 basado en el artículo https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Overview This script is designed to check for signs of compromise in Palo systems, specifically for the vulnerability identified as CVE-2024-3400. It searches through tech support package gz or .tgz archive files for specific log entries that may indicate ...

CVE-2024-3400-Check

Descripción 1. Realiza una solicitud POST al endpoint /ssl-vpn/hipreport.esp. 2. Realiza una solicitud GET a /global-protect/portal/images/sxy.txt para comprobar si la explotación permite el acceso al archivo, lo que normalmente estaría prohibido estado 403 Forbidden. Requisitos previos Necesitas...