【漏洞复现】Palo Alto Networks Expedition 远程命令执行漏洞（CVE-2024-9463）

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！

---

0x01 产品介绍

Palo Alto Networks Expedition 是一款强大的工具，帮助用户有效地迁移和优化网络安全策略，提升安全管理的效率和效果。它的自动化功能、策略分析和可视化报告使其在网络安全领域中成为一个重要的解决方案。

0x02 漏洞威胁

攻击者可通过简单的漏洞利用读取数据库内容和任意文件，甚至执行系统命令。该漏洞允许未经身份验证的攻击者以root身份执行命令暴露PAN-OS防火墙的用户名、密码等敏感信息。

0x03 影响范围

Palo Alto Networks Expedition < 1.2.96

0x04 漏洞环境

FOFA：title=“Expedition Project”