CVE-2018-13379 - PoC de Path Traversal en FortiGate SSL-VPN

Descripción

Script de prueba de concepto para CVE-2018-13379, una vulnerabilidad crítica de path traversal en el portal web SSL VPN de Fortinet FortiGate. Esta vulnerabilidad permite a atacantes no autenticados descargar archivos del sistema mediante solicitudes de recursos HTTP especialmente diseñadas, exponiendo potencialmente archivos de sesión que contienen información sensible.

Detalles de la Vulnerabilidad

• CVE ID: CVE-2018-13379
• Puntuación CVSS: 9.8 (Crítico)
• Versiones Afectadas: FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7, 5.4.6 a 5.4.12
• Endpoint Vulnerable: /remote/fgt_lang
• Impacto: Descarga de archivos no autenticada que puede llevar a la divulgación de credenciales

## Target Format
Targets can be specified in the following formats:
- IP only: `192.168.1.1`
- IP with port: `192.168.1.1:10443`
- Domain: `vpn.example.com`
- Domain with port: `vpn.example.com:8443`

Referencias

• Entrada Oficial de CVE-2018-13379
• Aviso de Seguridad de Fortinet
• Técnica MITRE ATT&CK