CVE-2018-13379 – FortiGate SSL-VPN Path-Traversal PoC

Beschreibung

Proof-of-Concept-Skript für CVE-2018-13379, eine kritische Path-Traversal-Schwachstelle im Fortinet FortiGate SSL VPN Webportal. Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, über speziell präparierte HTTP-Ressourcenanfragen Systemdateien herunterzuladen, was potenziell Sitzungsdateien mit sensiblen Informationen offenlegt.

Schwachstellendetails

• CVE-ID: CVE-2018-13379
• CVSS-Score: 9.8 (Kritisch)
• Betroffene Versionen: FortiOS 6.0.0 bis 6.0.4, 5.6.3 bis 5.6.7, 5.4.6 bis 5.4.12
• Angreifbarer Endpunkt: /remote/fgt_lang
• Auswirkung: Nicht authentifizierter Dateidownload, der zur potenziellen Offenlegung von Anmeldeinformationen führt.

## Target Format
Targets can be specified in the following formats:
- IP only: `192.168.1.1`
- IP with port: `192.168.1.1:10443`
- Domain: `vpn.example.com`
- Domain with port: `vpn.example.com:8443`

References

• CVE-2018-13379 Official Entry
• Fortinet Security Advisory
• MITRE ATT&CK Technique