gr-1m/cve-2024-0012-poc
CVE-2024-0012 è una vulnerabilità di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Questa vulnerabilità consente a un attaccante non autenticato di accedere all'interfaccia web di amministrazione tramite la rete, ottenere privilegi di amministratore PAN-OS e quindi eseguire operazioni amministrative, alterare la configurazione o sfruttare altre vulnerabilità di escalation dei privilegi che richiedono autenticazione (come CVE-2024-9474).
CVE-2024-0012 è una vulnerabilità di bypass dell'autenticazione nel software PAN-OS di Palo Alto Networks. Questa vulnerabilità consente a un attaccante non autenticato di accedere all'interfaccia web di amministrazione tramite la rete, ottenendo i privilegi di amministratore di PAN-OS, permettendo così di eseguire operazioni di amministrazione, manomettere la configurazione, o sfruttare altre vulnerabilità di privilege escalation che richiedono autenticazione (come CVE-2024-9474).
Questa è una proof-of-concept (POC) pratica, ispirata da questo articolo.
Utilizzo:
python3 cve-2024-0012-pan-os-poc.py --url "https://目标系统" --no-verify
Nota: se SSL non può essere verificato o il certificato è scaduto, puoi aggiungere il parametro --no-verify, altrimenti non usare questo parametro.