Exploit for Global-Protect_VPN_Vuln

CVE-2024-3400

kitploit · 2026-08-24

Description

Python script to bulk-test GlobalProtect VPN servers for CVE-2024-3400 using PAN-OS authentication.

Affected Paloaltonetworks Pan-os versions

Paloaltonetworks Pan-os= 10.2.0, 10.2.1, 10.2.2, 10.2.3, 10.2.4, 10.2.5, 10.2.6, 10.2.7, 10.2.8, 10.2.9, 11.0.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.1.0, 11.1.1, 11.1.2

All known vulnerabilities by product

Pan-Os

CVSS 10.0 for CVE-2024-3400

10.0

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:CHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

References

https://github.com/retkoussa/CVE-2024-3400/blob/main/main.py

Exploit Details

Modified:2026-08-24 05:59

Last Seen:2026-08-26 07:21

Reporter:KitPloit

Other exploits for CVE-2024-3400

CVE-2024-3400

2026-09-08 KitPloitKITPLOIT

CVE-2024-3400

2026-09-08 KitPloitKITPLOIT

CVE-2024-3400

2026-09-08 KitPloitKITPLOIT

CVE-2024-3400

2026-09-08 KitPloitKITPLOIT

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

CVE-2024-3400

2026-09-07 KitPloitKITPLOIT

Exploit Code

MARKDOWN21 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-P4RC3L-GLOBAL-PROTECT_VPN_VULN
# CVE-2024-3400

यह प्रोग्राम एक सुरक्षा-सुविधा शामिल करने के लिए बेहतर किया गया है, जो उन मामलों को पकड़ लेगा जिनके कारण यह स्क्रिप्ट अनिश्चित काल तक निष्पादित होती रह सकती है।  


मूल स्क्रिप्ट retkoussa द्वारा बनाई गई थी और यहाँ संदर्भित है।  
पिछली स्क्रिप्ट के साथ समस्या:-   
यदि लक्ष्य सर्वर (Target Server) कनेक्शन रीसेट कर देता है तो स्क्रिप्ट विफल हो जाती है --> जिससे एक त्रुटि उत्पन्न होती है।

क्या बदला गया:- एक TRY/EXCEPT ब्लॉक डाला गया।  


उपयोग कैसे करें?

  * यदि आप इस भेद्यता के लिए बहुत सारे सर्वरों का परीक्षण कर रहे हैं --> वे संभवतः आधार के रूप में PAN-OS का उपयोग करके प्रमाणित करने के लिए Global-Protect VPN का उपयोग कर रहे हैं।  

  * DNS रिज़ॉल्यूशन करें और सभी IP पते एकत्र करें। उन्हें एक एकल फ़ाइल में रखें। उदा.: ip_CVE-2024-3400.txt  

  * इस Python स्क्रिप्ट को इस प्रकार चलाएँ: `python3 CVE-2024-3400.py`
  * जब यह पूछे, तो तर्क के रूप में फ़ाइल नाम दर्ज करें: `Enter the file path containing IP addresses: ip_CVE-2024-3400.txt`

Exploit Code

Share

Share on social media: