CVE-2024-3400 RCE 测试脚本

概述

此 Python 脚本用于测试远程代码执行（RCE）漏洞，具体为 CVE-2024-3400，该漏洞影响某些 Palo Alto Networks GlobalProtect 门户。该漏洞允许通过 cookie 操作进行未授权的命令执行。

脚本向指定的 URL 列表发送一个无害的 HTTP GET 请求，其中包含一个带 base64 编码命令（echo test）的 cookie 载荷。如果命令被执行，则表明存在潜在漏洞。

工作原理

组件

• Base64 编码：命令以 base64 编码形式呈现，模拟攻击者如何混淆恶意命令以绕过基本安全过滤器。
• HTTP 请求：脚本使用 requests Python 库发送带有恶意 cookie 的 HTTP GET 请求。
• 文件处理：从输入文件读取目标 URL 列表，并将测试结果写入输出文件。

步骤

1. 命令编码：将 echo test 命令编码为 base64。
2. 构造 Cookie：构造一个 cookie 载荷，将编码后的命令以易受攻击的系统会执行的方式插入。
3. 发送请求：对每个 URL，脚本发送一个带有构造后 cookie 的 HTTP 请求。
4. 响应分析：检查 HTTP 响应中是否出现测试命令的输出，以判断命令是否被执行。
5. 结果记录：将结果记录到输出文件，标记每个 URL 是否存在潜在漏洞。

使用方法

在命令行中运行脚本，提供输入文件（包含待测试的 URL）和输出文件（用于存储结果）：

python script_name.py input_file.txt output_file.txt

将 script_name.py 替换为你的脚本文件名，input_file.txt 替换为你的输入文件，output_file.txt 替换为你想要的输出文件。

依赖项

• Python 3.x
• requests 库（通过 pip install requests 安装）

文章与参考

• Watchtowr Labs 对 CVE-2024-3400 的分析 本文深入分析了 CVE-2024-3400 漏洞，详细说明了其利用方式及潜在影响。

• Justin Elze 的 LinkedIn 文章 Justin Elze 讨论了 CVE-2024-3400 发现的重要性及其对企业环境安全的影响。

免责声明

此脚本仅用于教育和测试目的。请负责任地使用。未经授权在你未拥有或未获许可的系统上执行此脚本是不道德且非法的。始终确保遵守所有适用法律法规。