fgt-cve-2023-27997-exploit

سكربت إثبات المفهوم (PoC) لاستغلال ثغرة CVE‑2023‑27997 في FortiGate SSL‑VPN مع سلسلة ROP

المحتويات

• الوصف
• الإصدارات المتأثرة
• التثبيت
• الاستخدام
• مثال على الإخراج
• التفاصيل التقنية
• تحذيرات
• المصادر

الوصف

fgt-cve-2023-27997-exploit.py هو سكربت إثبات مفهوم (PoC) لاستغلال الثغرة الأمنية الحرجة CVE‑2023‑27997 المكتشفة في أجهزة Fortinet FortiGate.
تنبع الثغرة من خطأ تجاوز سعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في واجهة FortiOS SSL‑VPN، مما يتيح تنفيذ كود عن بُعد (RCE) دون مصادقة.

خطوات عمل السكربت:

1. يحصل على قيمة الملح (salt) من الجهاز الهدف.
2. ينشئ سلسلة ROP (البرمجة الموجهة بالعودة) مخصصة.
3. يرسل طلب GET معدلاً إلى نقطة النهاية /remote/hostcheck_validate لاستدعاء تجاوز الذاكرة.
4. بعد التجاوز، يتم تنفيذ سلسلة ROP المُعدة لتنفيذ أمر عن بُعد.

تنبيه: يجب استخدام السكربت فقط في بيئات اختبار أو مختبر مصرح بها.

الإصدارات المتأثرة

التثبيت

1. قم بتجهيز بيئة Python 3.7+.
2. ثبّت التبعيات المطلوبة:

pip3 install -r requirements.txt

محتويات requirements.txt:

root@kitploit:~

requests
urllib3

الاستخدام

python3 fgt-cve-2023-27997-exploit.py <TARGET_IP> <TARGET_PORT>

مثال:

python3 fgt-cve-2023-27997-exploit.py 192.168.1.200 10443

مثال على الإخراج

[*] FortiOS 7.0.5 CVE-2023-27997 ROP Chain Ping Exploit Başlatılıyor...
[+] Salt alındı: 749a2b77
[+] Enc parametresi oluşturuldu (1024 karakter)
[!] 500 Internal Server Error - Bellek taşması veya crash olabilir!

التفاصيل التقنية

/remote/info   --> salt değeri alınır
/remote/hostcheck_validate?enc=<payload> --> buffer overflow tetiklenir

تحذيرات

• يجب تشغيل السكربت فقط في بيئات مصرح بها.
• الاستخدام غير المصرح به مخالف للقانون وقد يتعطل الجهاز الهدف.
• إصدارات FortiOS 7.0.5 تستخدم TLS 1.0؛ تم إعداد TLS المناسب في السكربت.

المصادر

• Lexfo Security Blog – XORtigate: CVE‑2023‑27997
• Bishop Fox – Building an Exploit for CVE‑2023‑27997
• Fortinet PSIRT Advisory FG‑IR‑23‑097