Exploit for CVE-2024-3400

kitploit · 2026-08-26

Description

RCE in PAN-OS 10.2, 11.0, 11.1 via GlobalProtect gateway when device telemetry is enabled.

Affected Paloaltonetworks Pan-os versions

Paloaltonetworks Pan-os= 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 11.0.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.1.0, 11.1.1, 11.1.2

All known vulnerabilities by product

Pan-Os

CVSS 10.0 for CVE-2024-3400

10.0

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:CHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

CVE Information

CVE-2024-3400

References

https://github.com/CerTusHack/CVE-2024-3400-PoC

Exploit Details

Modified:2026-08-26 06:36

Last Seen:2026-08-26 07:25

Reporter:KitPloit

Other exploits for CVE-2024-3400

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400-Checker

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

Global-Protect_VPN_Vuln

2026-09-07 KitPloitKITPLOIT

letsdefend-cve2024-3400-case-study

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400-pot

2026-09-07 KitPloitKITPLOIT

Exploit Code

MARKDOWN30 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MRR0B0T19-CVE-2024-3400
# CVE-2024-3400 भेद्यता

## विवरण

CVE-2024-3400 भेद्यता एक सुरक्षा भेद्यता है जो PAN-OS फ़ायरवॉल के संस्करण 10.2, 11.0 और 11.1 को प्रभावित करती है। यह भेद्यता तब सक्रिय होती है जब GlobalProtect गेटवे और डिवाइस टेलीमेट्री कॉन्फ़िगरेशन चालू होते हैं। एक हमलावर इस भेद्यता का फायदा उठाकर दुर्भावनापूर्ण कमांड निष्पादित कर सकता है और सिस्टम की सुरक्षा से समझौता कर सकता है।

## तकनीकी विवरण

  * **CVE** : CVE-2024-3400
  * **प्रभावित उत्पाद** : PAN-OS फ़ायरवॉल संस्करण 10.2, 11.0 और 11.1
  * **प्रभाव** : रिमोट कमांड निष्पादन, सिस्टम सुरक्षा से समझौता।



## पुनरुत्पादन के चरण

  1. सुनिश्चित करें कि PAN-OS फ़ायरवॉल पर GlobalProtect गेटवे कॉन्फ़िगरेशन और डिवाइस टेलीमेट्री चालू हैं। या इस वातावरण को https://github.com/CerTusHack/CVE-2024-3400-PoC से तैयार करें
  2. भेद्यता को ट्रिगर करने वाले एक विशिष्ट एंडपॉइंट पर GET वेब अनुरोध भेजें।
  3. भेद्यता का शोषण करने के लिए GET अनुरोध में एक दुर्भावनापूर्ण कमांड (जैसे XSS स्क्रिप्ट) इंजेक्ट करें।
  4. PAN-OS फ़ायरवॉल अनुरोध को संसाधित करेगा और दुर्भावनापूर्ण कमांड को निष्पादित करेगा।
  5. हमलावर सिस्टम तक रिमोट पहुंच प्राप्त कर सकता है और उसकी सुरक्षा से समझौता कर सकता है।



## उपयोग

यह सरल है, इस रिपॉजिटरी को क्लोन करें, menu.py चलाएँ और प्रत्येक चरण करें, यह सब इस स्पष्टीकरण के साथ आता है

![image](https://assets.kitploit.com/production/public/readmes/38133/a1d33f91b23af0c64eab8a3308e35141495273c6c15044965000ebb4a63d2896.png)

Exploit Code

Share

Share on social media: