fgt-cve-2023-27997-exploit

FortiGate SSL‑VPN CVE‑2023‑27997 ROP चेन के साथ एक्सप्लॉइट PoC स्क्रिप्ट

सामग्री

• विवरण
• प्रभावित संस्करण
• स्थापना
• उपयोग
• नमूना आउटपुट
• तकनीकी विवरण
• चेतावनियाँ
• स्रोत

विवरण

fgt-cve-2023-27997-exploit.py, Fortinet FortiGate उपकरणों में खोजी गई गंभीर सुरक्षा भेद्यता CVE‑2023‑27997 के लिए लिखी गई एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट स्क्रिप्ट है।
यह भेद्यता, FortiOS SSL‑VPN इंटरफ़ेस में बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE) की अनुमति देने वाली heap-आधारित बफर ओवरफ़्लो त्रुटि के कारण उत्पन्न होती है।

स्क्रिप्ट के कार्य चरण:

1. लक्ष्य डिवाइस से salt मान प्राप्त करता है।
2. एक विशेष ROP (Return‑Oriented Programming) चेन उत्पन्न करता है।
3. /remote/hostcheck_validate एंडपॉइंट पर छेड़छाड़ किया गया GET अनुरोध भेजकर मेमोरी ओवरफ़्लो ट्रिगर करता है।
4. ओवरफ़्लो के बाद तैयार ROP चेन को निष्पादित करके रिमोट कमांड चलाई जाती है।

ध्यान दें: स्क्रिप्ट का उपयोग केवल अधिकृत परीक्षण या प्रयोगशाला वातावरण में किया जाना चाहिए।

प्रभावित संस्करण

स्थापना

1. Python 3.7+ वातावरण तैयार करें।
2. आवश्यक निर्भरताएँ स्थापित करें:

pip3 install -r requirements.txt

requirements.txt की सामग्री:

root@kitploit:~

requests
urllib3

उपयोग

python3 fgt-cve-2023-27997-exploit.py <TARGET_IP> <TARGET_PORT>

उदाहरण:

python3 fgt-cve-2023-27997-exploit.py 192.168.1.200 10443

नमूना आउटपुट

[*] FortiOS 7.0.5 CVE-2023-27997 ROP Chain Ping Exploit Başlatılıyor...
[+] Salt alındı: 749a2b77
[+] Enc parametresi oluşturuldu (1024 karakter)
[!] 500 Internal Server Error - Bellek taşması veya crash olabilir!

तकनीकी विवरण

/remote/info   --> salt değeri alınır
/remote/hostcheck_validate?enc=<payload> --> buffer overflow tetiklenir

चेतावनियाँ

• स्क्रिप्ट केवल अधिकृत वातावरण में चलाई जानी चाहिए।
• अनधिकृत उपयोग कानून के विरुद्ध है और लक्ष्य डिवाइस क्रैश हो सकती है।
• FortiOS 7.0.5 संस्करण TLS 1.0 का उपयोग करते हैं; स्क्रिप्ट में उपयुक्त TLS सेटिंग की गई है।

स्रोत

• Lexfo Security Blog – XORtigate: CVE‑2023‑27997
• Bishop Fox – Building an Exploit for CVE‑2023‑27997
• Fortinet PSIRT Advisory FG‑IR‑23‑097