CVE-2018-13379 - Preuve de concept pour le contournement de chemin sur le VPN SSL FortiGate

Description

Script de preuve de concept pour CVE-2018-13379, une vulnérabilité critique de contournement de chemin dans le portail web VPN SSL de Fortinet FortiGate. Cette vulnérabilité permet à des attaquants non authentifiés de télécharger des fichiers système via des requêtes HTTP spécialement conçues, exposant potentiellement des fichiers de session contenant des informations sensibles.

Détails de la vulnérabilité

• Identifiant CVE : CVE-2018-13379
• Score CVSS : 9.8 (Critique)
• Versions affectées : FortiOS 6.0.0 à 6.0.4, 5.6.3 à 5.6.7, 5.4.6 à 5.4.12
• Point d'accès vulnérable : /remote/fgt_lang
• Impact : Téléchargement non authentifié de fichiers pouvant entraîner la divulgation d'informations d'identification

## Format des cibles
Les cibles peuvent être spécifiées dans les formats suivants :

• IP uniquement : 192.168.1.1
• IP avec port : 192.168.1.1:10443
• Domaine : vpn.example.com
• Domaine avec port : vpn.example.com:8443

## Références
- [Entrée officielle CVE-2018-13379](https://nvd.nist.gov/vuln/detail/CVE-2018-13379)
- [Avis de sécurité Fortinet](https://www.fortiguard.com/psirt/FG-IR-18-384)
- [Technique MITRE ATT&CK](https://attack.mitre.org/techniques/T1190/)