CVE-2024-3400 RCE 테스트 스크립트

개요

이 Python 스크립트는 원격 코드 실행(RCE) 취약점, 특히 특정 Palo Alto Networks GlobalProtect 포털에 영향을 미치는 CVE-2024-3400을 테스트하기 위해 설계되었습니다. 이 취약점은 쿠키 조작을 통해 인증되지 않은 명령 실행을 허용합니다.

스크립트는 base64로 인코딩된 명령(echo test)을 포함하는 쿠키 페이로드와 함께 지정된 URL 목록에 무해한 HTTP GET 요청을 보냅니다. 명령이 실행되면 잠재적인 취약점을 나타냅니다.

작동 방식

구성 요소

• Base64 인코딩: 명령은 공격자가 기본 보안 필터를 우회하기 위해 악성 명령을 난독화하는 방식을 시뮬레이션하기 위해 base64로 인코딩됩니다.
• HTTP 요청: 스크립트는 requests Python 라이브러리를 사용하여 악성 쿠키와 함께 HTTP GET 요청을 보냅니다.
• 파일 처리: 입력 파일에서 대상 URL 목록을 읽고 테스트 결과를 출력 파일에 씁니다.

단계

1. 명령 인코딩: echo test 명령이 base64로 인코딩됩니다.
2. 쿠키 제작: 시스템이 취약한 경우 실행될 수 있도록 인코딩된 명령이 삽입된 쿠키 페이로드가 제작됩니다.
3. 요청 전송: 각 URL에 대해 스크립트는 제작된 쿠키와 함께 HTTP 요청을 보냅니다.
4. 응답 분석: 스크립트는 HTTP 응답을 확인하여 테스트 명령의 출력이 나타나는지 확인하고, 이는 명령 실행을 나타냅니다.