Script de Prueba RCE para CVE-2024-3400

Resumen

Este script de Python está diseñado para detectar una vulnerabilidad de ejecución remota de código (RCE), específicamente CVE-2024-3400, que afecta a ciertos portales GlobalProtect de Palo Alto Networks. La vulnerabilidad permite la ejecución no autorizada de comandos mediante la manipulación de cookies.

El script envía una solicitud HTTP GET benigna a una lista de URLs especificadas con una carga útil de cookie que incluye un comando codificado en base64 (echo test). Si el comando se ejecuta, indica una posible vulnerabilidad.

Cómo Funciona

Componentes

• Codificación Base64: Los comandos se codifican en base64 para simular cómo un atacante podría ocultar comandos maliciosos para eludir filtros de seguridad básicos.
• Solicitudes HTTP: El script utiliza la biblioteca requests de Python para enviar solicitudes HTTP GET con la cookie maliciosa.
• Manejo de Archivos: Lee una lista de URLs objetivo de un archivo de entrada y escribe los resultados de la prueba en un archivo de salida.

Pasos

1. Codificación del Comando: El comando echo test se codifica en base64.
2. Creación de la Cookie: Se elabora una carga útil de cookie con el comando codificado insertado de manera que se ejecutaría si el sistema es vulnerable.
3. Envío de la Solicitud: Para cada URL, el script envía una solicitud HTTP con la cookie creada.
4. Análisis de la Respuesta: El script verifica la respuesta HTTP para ver si aparece la salida del comando de prueba, lo que indica la ejecución del comando.
5. Registro de Resultados: Los resultados se registran en un archivo de salida, indicando si cada URL es potencialmente vulnerable.

Uso

Ejecute el script desde la línea de comandos proporcionando el archivo de entrada (que contiene las URLs a probar) y el archivo de salida (para almacenar los resultados):

python script_name.py input_file.txt output_file.txt

Reemplace script_name.py con el nombre de su script, input_file.txt con su archivo de entrada y output_file.txt con su archivo de salida deseado.

Dependencias

• Python 3.x
• Librería requests (instálela mediante pip install requests)

Artículos y Referencias

• Análisis de Watchtowr Labs sobre CVE-2024-3400 Este artículo ofrece un análisis en profundidad de la vulnerabilidad CVE-2024-3400, detallando cómo puede ser explotada y su posible impacto.

• Publicación de LinkedIn por Justin Elze Justin Elze analiza la importancia del descubrimiento de CVE-2024-3400 y sus implicaciones para la seguridad en entornos empresariales.

Aviso Legal

Este script es solo para fines educativos y de prueba. Úselo de manera responsable. Ejecutar este script sin autorización en sistemas que no posea o para los que no tenga permiso de prueba es poco ético e ilegal. Asegúrese siempre de cumplir con todas las leyes y regulaciones aplicables.