CVE-2024-3400-Canary

CVE-2024-3400 Código PoC ¿No hemos aprendido de HoneyPoC? Uso Apunte el script al host: python3 Poc.py...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 POC 使用 Rust 和 Python 编写...

CVE-2024-3400-RCE-Scan

网络空间测绘 Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

SOC274-Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400

SOC274 - Laboratorio de Inyección de Comandos en PAN-OS de Palo Alto Networks Resumen Este repositorio contiene materiales de apoyo para el ejercicio de laboratorio SOC274 centrado en la vulnerabilidad de inyección de comandos en PAN-OS de Palo Alto Networks. Guía del Laboratorio Para una guía...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Introducción CVE‑2024‑3400 es una vulnerabilidad crítica CVSS 10.0 de inyección de comandos en la función GlobalProtect de PAN‑OS de Palo Alto Networks, divulgada por primera vez el 12 de abril de 2024...

CVE-2024-3400-Checker

CVE-2024-3400 检查程序 Palo Alto 防火墙 PAN-OS 远程命令注入检测程序 用法: 1. 安装requirements root@kitploit: python3 -m pip install -r requirements.txt 2. 运行 root@kitploit: python3 main.py 3. 如果需要重设线程，默认20线程 root@kitploit: checkmultitargetsurls=urllist, maxworkers=9 截图 更多信息 https://github.com/h4x0r-dz/CVE-2024-3400...

-CTT-PAN-OS-EXPLOIT-CVE-2024-340

-CTT-PAN-OS-EXPLOIT-CVE-2024-340 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10.0 结合收敛时间理论（Convergent Time Theory）增强。利用 α = 0.0302011 时间色散、33层相位共振级联和11 ns时间楔滤波来利用Palo Alto GlobalProtect命令注入。有效载荷分布在33个时间层中，具有指数优先级 d 以下是 CTT PAN-OS Exploit 的 README 和简短描述： 简短描述 CTT-PAN-OS-Exploit – CVE-2024-3400 CVSS 10...

cve-2024-3400

This repository does not have a README...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

调查 PAN-OS CVE-2024-3400 命令注入攻击尝试 概述 本项目记录了对针对 PAN-OS GlobalProtect 服务的 CVE-2024-3400 命令注入攻击尝试 的调查过程。 目标在于确定： 这是否是一次真实的攻击 是否发生了命令执行 是否存在受入侵的证据 警报概述 触发了一条关键警报，表明可能存在利用尝试。 目标: 172.16.17.139 PA-Firewall-01 来源: 144.172.79.92 端点: /global-protect/login.esp 方法: POST 操作: 允许 恶意载荷 请求包含一个精心构造的 cookie：...

panrapidcheck

PAN Rapid Check Simple probablemente deberías hacer esto en bash con grep verificador de archivos de soporte de PANOS que extrae algunos lugares para buscar IoCs de CVE-2024-3400 Genera el archivo de soporte desde Dispositivo - Soporte - Generar archivo de soporte técnico iocs.txt debe incluir...

cs50-cyber-paloalto-oauth

CS50 网络安全期末项目 标题： Salesloft OAuth 漏洞利用与 CVE-2024-3400（影响 Palo Alto） 作者： Yafiya Darwesh（GitHub：Yafiah-Darwesh） YouTube 视频： https://youtu.be/CxQNj9qWoZ0?si=cHCwuTIY26YHJ8aw CVE： CVE-2024-3400 文件 presentation.pdf — 幻灯片 script.txt — 演讲笔记 摘要 简短说明：配置错误的 OAuth 令牌验证导致令牌伪造和跨 OAuth 集成的未授权访问（影响 Palo...

CVE-2024-3400

Este repositorio no tiene un README...

cve-2024-3400-poc

cve-2024-3400-poc Simple POC para CVE-2024-3400 basado en el artículo https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Resumen Este script está diseñado para buscar signos de compromiso en sistemas Palo, específicamente para la vulnerabilidad identificada como CVE-2024-3400. Busca a través de archivos de paquete de soporte técnico gz o .tgz entradas de registro específicas...

CVE-2024-3400

CVE-2024-3400 Detección de dispositivos Palo Alto vulnerables a CVE-2024-3400. root@kitploit: options: -h, --help show this help message and exit -r IP, --ip IP IP address for single request -R FILE, --file FILE File path containing list of IP addresses...

Global-Protect_VPN_Vuln

CVE-2024-3400 Este programa fue mejorado para incluir una función de seguridad que detectará los casos que harían que este script quede atrapado ejecutándose indefinidamente. El script base fue creado por retkoussa y se referencia aquí. Problema con el script anterior:- El script falla si la...

CVE-2024-3400-Compromise-Checker

Comprobador de compromiso CVE-2024-3400 Un script bash muy sencillo para comprobar si existen indicios de compromiso relacionados con CVE-2024-3400 en firewalls de Palo Alto. Diseñado para proporcionar un triaje inicial rápido de los dispositivos potencialmente afectados mediante la comprobación ...

CVE-2024-3400-Check

Descripción 1. Realiza una solicitud POST al endpoint /ssl-vpn/hipreport.esp. 2. Realiza una solicitud GET a /global-protect/portal/images/sxy.txt para comprobar si la explotación permite el acceso al archivo, lo que normalmente estaría prohibido estado 403 Forbidden. Requisitos previos Necesitas...

CVE-2024-3400

此存储库没有 README。...

CVE-2024-3400-PoC

此仓库包含一个脚本用于设置安全利用环境，以及一个负责执行利用阶段的脚本： CVE-2024-3400 Palo Alto 防火墙测试环境 此仓库提供了一个 shell 脚本，允许你快速设置 Palo Alto 防火墙的测试环境，并包含测试利用所需配置。 要求 系统上已安装 Docker。 互联网连接以下载 Palo Alto 防火墙容器镜像。 使用说明 1. 将此仓库克隆到本地机器： root@kitploit: git clone https://github.com/your-user/paloalto-test-environment.git 2. 进入仓库目录：...