目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2024-3400 PoC — Palo Alto Networks PAN-OS 命令注入漏洞

来源
关联漏洞
标题: Palo Alto Networks PAN-OS 命令注入漏洞 (CVE-2024-3400)
Description:Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。 Palo Alto Networks PAN-OS 10.2、11.0、11.1存在命令注入漏洞,该漏洞源于GlobalProtect 功能中存在命令注入漏洞,可能使未经身份验证的攻击者在防火墙上以 root权限执行任意代码。
Description
Python script to check Palo Alto firewalls for CVE-2024-3400 exploit attempts
介绍
# PAN-OS CVE-2024-3400 Check

## Overview
**[FOR INTERNAL USE ONLY]**

This script checks for evidence of the CVE-2024-3400 PAN-OS exploit on Palo Alto Networks firewalls.<br>
<br>
**CVE:** https://security.paloaltonetworks.com/CVE-2024-3400<br>
**IOCs:** https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/

## Requirements

- Python 3.6+
- `netmiko` library
- `tqdm` library

## Installation

1. Clone the repository: ```git clone https://github.com/swaybs/CVE-2024-3400.git```
2. Navigate to the project directory: ```cd cve-2024-3400```
3. Install the dependencies using pip: ```pip install -r requirements.txt```

## Usage

1. Edit the script to replace the placeholder values with your actual firewall credentials and command to run.
2. Run the script: ```python check_cve.py```



文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →