CVE-2024-3400 RCE テストスクリプト

概要

このPythonスクリプトは、特定のPalo Alto Networks GlobalProtectポータルに影響を与えるリモートコード実行（RCE）脆弱性、具体的にはCVE-2024-3400をテストするために設計されています。この脆弱性により、Cookie操作を介して不正なコマンド実行が可能になります。

このスクリプトは、base64エンコードされたコマンド（echo test）を含むCookieペイロードを添えて、指定されたURLのリストに安全なHTTP GETリクエストを送信します。コマンドが実行されると、潜在的な脆弱性が示されます。

動作の仕組み

コンポーネント

• Base64エンコーディング: コマンドはbase64でエンコードされ、攻撃者が基本的なセキュリティフィルターを回避するために悪意のあるコマンドを隠蔽する方法をシミュレートします。
• HTTPリクエスト: スクリプトはrequests Pythonライブラリを使用して、悪意のあるCookieを添付したHTTP GETリクエストを送信します。
• ファイル処理: 入力ファイルからテスト対象のURLリストを読み取り、テスト結果を出力ファイルに書き込みます。

手順

1. コマンドのエンコーディング: echo testコマンドをbase64にエンコードします。
2. Cookieの作成: エンコードされたコマンドを、システムが脆弱な場合に実行されるように挿入してCookieペイロードを作成します。
3. リクエストの送信: 各URLに対して、作成したCookieを添付したHTTPリクエストを送信します。
4. レスポンスの分析: テストコマンドの出力がHTTPレスポンスに現れるかどうかを確認し、コマンド実行の有無を判断します。