Description
Palo Alto Expedition 是 Palo Alto Networks 公司推出的安全配置迁移与管理平台，旨在帮助企业简化防火墙策略的迁移、分析和优化工作。该产品提供集中式策略管理、配置合规性检查、规则清理优化等核心功能，支持从多种安全设备（如 Check Point、Cisco 等）导入配置，广泛应用于金融、电信、政府等行业的网络安全管理场景。Expedition 的 /bin/configurations/parsers/Checkpoint/CHECKPOINT.php 接口存在基于时间盲注的 SQL 注入漏洞，攻击者可通过构造恶意 signatureid 参数，利用 SLEEP() 函数导致数据库延迟响应，从而窃取数据库敏感信息（如密码哈希、用户名、设备配置和 API 密钥），甚至可创建和读取任意文件。