fgt-cve-2023-27997-exploit

Script PoC de exploit para FortiGate SSL‑VPN CVE‑2023‑27997 con cadena ROP

Contenido

• Descripción
• Versiones Afectadas
• Instalación
• Uso
• Ejemplo de Salida
• Detalles Técnicos
• Advertencias
• Referencias

Descripción

fgt-cve-2023-27997-exploit.py es un script de exploit Proof‑of‑Concept (PoC) para la vulnerabilidad crítica CVE‑2023‑27997 descubierta en dispositivos Fortinet FortiGate.
La vulnerabilidad se debe a un error de desbordamiento de búfer basado en montón (heap-based buffer overflow) que permite la ejecución remota de código (RCE) sin autenticación en la interfaz SSL‑VPN de FortiOS.

Pasos del script:

1. Obtiene el valor salt del dispositivo objetivo.
2. Genera una cadena ROP (Return‑Oriented Programming) personalizada.
3. Envía una solicitud GET manipulada al endpoint /remote/hostcheck_validate para desencadenar el desbordamiento de memoria.
4. Tras el desbordamiento, se ejecuta la cadena ROP preparada para lograr la ejecución remota de comandos.

Atención: El script solo debe utilizarse en entornos de prueba o laboratorio autorizados.

Versiones Afectadas

Instalación

1. Prepare un entorno Python 3.7+.
2. Instale las dependencias necesarias:

pip3 install -r requirements.txt

Contenido de requirements.txt:

root@kitploit:~

requests
urllib3

Uso

python3 fgt-cve-2023-27997-exploit.py <TARGET_IP> <TARGET_PORT>

Ejemplo:

python3 fgt-cve-2023-27997-exploit.py 192.168.1.200 10443

Ejemplo de Salida

[*] FortiOS 7.0.5 CVE-2023-27997 ROP Chain Ping Exploit Başlatılıyor...
[+] Salt alındı: 749a2b77
[+] Enc parametresi oluşturuldu (1024 karakter)
[!] 500 Internal Server Error - Bellek taşması veya crash olabilir!

Detalles Técnicos

/remote/info   --> salt değeri alınır
/remote/hostcheck_validate?enc=<payload> --> buffer overflow tetiklenir

Advertencias

• El script solo debe ejecutarse en entornos autorizados.
• El uso no autorizado es ilegal y el dispositivo objetivo puede colapsar.
• Las versiones FortiOS 7.0.5 usan TLS 1.0; el script incluye la configuración TLS adecuada.

Referencias

• Lexfo Security Blog – XORtigate: CVE‑2023‑27997
• Bishop Fox – Building an Exploit for CVE‑2023‑27997
• Fortinet PSIRT Advisory FG‑IR‑23‑097