CVE-2020-2038 PoC — Palo Alto Networks PAN-OS 命令操作系统命令注入漏洞

来源

https://github.com/und3sc0n0c1d0/CVE-2020-2038

关联漏洞

标题: Palo Alto Networks PAN-OS 命令操作系统命令注入漏洞 (CVE-2020-2038)
Description:Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。 Palo Alto Networks PAN-OS 存在命令操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。攻击者可利用该漏洞执行任意操作系统命令。以下是受影响的产品及版本：9.0.10到9.0版本、9.1.4到9.1版本、10.0到10.0.1版本。

Description

Exploit to capitalize on vulnerability CVE-2020-2038.

介绍

# CVE-2020-2038
Exploit to capitalize on vulnerability CVE-2020-2038.

According to Palo Alto Networks:
_An OS Command Injection vulnerability in the PAN-OS management interface that allows authenticated administrators to execute arbitrary OS commands with root privileges._

This issue impacts:<br />
PAN-OS 9.0 versions earlier than 9.0.10<br />
PAN-OS 9.1 versions earlier than 9.1.4<br />
PAN-OS 10.0 versions earlier than 10.0.1<br />

# Demo
[![demo](https://raw.githubusercontent.com/und3sc0n0c1d0/CVE-2020-2038/main/demo.gif)]

# Credits
All credits go to Mikhail Klyuchnikov and Nikita Abramov of Positive Technologies who are the researchers who discovered this vulnerability.
More info: <a href="https://swarm.ptsecurity.com/swarm-of-palo-alto-pan-os-vulnerabilities/" target="_blank">https://swarm.ptsecurity.com/swarm-of-palo-alto-pan-os-vulnerabilities/</a>

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-2038 PoC — Palo Alto Networks PAN-OS 命令操作系统命令注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！