Just Do It

原创 Palo Alto防火墙远程代码执行漏洞复现

最近，花了点时间复现了一下这个漏洞，踩过一些坑，在这里记录一下。关于这个漏洞的情况，可以看这里。       文章介绍说，三个漏洞组合完成代码执行的过程。作者其实写的蛮清楚的，但是在第三步是有一些坑要踩的。       首先，来复现部分权限绕过，先访问/php/utils/debug.php。会直接跳转到登录页面，如下图所示：       接着按照作者指导的方式，访问/esp/cms_c