CVE-2024-9464 : Injection de commande authentifiée dans Palo Alto Expedition

Preuve de concept pour exploiter CVE-2024-9464 sur des appareils vulnérables. Ce script enchaîne la réinitialisation admin de CVE-2024-5910 pour parvenir à une exécution de commande arbitraire « non authentifiée ».

Article de blog

Cause racine et indicateurs de compromission ici : https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

Utilisation

% python3 CVE-2024-9464.py -h
usage: CVE-2024-9464.py [-h] -u URL -c CMD_FILE [-li LISTEN_IP] [-lp LISTEN_PORT]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The URL of the target
  -c CMD_FILE, --cmd_file CMD_FILE
                        The commands to execute blind
  -li LISTEN_IP, --listen_ip LISTEN_IP
                        local IP to bind to
  -lp LISTEN_PORT, --listen_port LISTEN_PORT
                        local HTTP port to bind to, for blind RCE mode

Suivez l'équipe d'attaque Horizon3.ai sur Twitter pour les dernières recherches en sécurité :

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Avertissement

Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. À utiliser de manière responsable.