CVE-2024-9464: Iniezione di comandi autenticata in Palo Alto Expedition

Proof of concept per sfruttare CVE-2024-9464 su dispositivi vulnerabili. Questo script combina il reset amministrativo di CVE-2024-5910 per ottenere l'esecuzione arbitraria di comandi 'non autenticata'.

Articolo del blog

Causa principale e indicatori di compromissione qui: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

Utilizzo

% python3 CVE-2024-9464.py -h
usage: CVE-2024-9464.py [-h] -u URL -c CMD_FILE [-li LISTEN_IP] [-lp LISTEN_PORT]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     The URL of the target
  -c CMD_FILE, --cmd_file CMD_FILE
                        The commands to execute blind
  -li LISTEN_IP, --listen_ip LISTEN_IP
                        local IP to bind to
  -lp LISTEN_PORT, --listen_port LISTEN_PORT
                        local HTTP port to bind to, for blind RCE mode

Segui l'Horizon3.ai Attack Team su Twitter per le ultime ricerche di sicurezza:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Dichiarazione di non responsabilità

Questo software è stato creato esclusivamente a scopo di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è destinato a essere utilizzato per attaccare sistemi se non esplicitamente autorizzato. I manutentori del progetto non sono responsabili per un uso improprio del software. Usalo in modo responsabile.