fgt-cve-2023-27997-exploit

Script PoC dell'exploit per FortiGate SSL‑VPN CVE‑2023‑27997 con ROP Chain

Indice

• Descrizione
• Versioni interessate
• Installazione
• Utilizzo
• Esempio di output
• Dettagli tecnici
• Avvertenze
• Riferimenti

Descrizione

fgt-cve-2023-27997-exploit.py è uno script exploit Proof‑of‑Concept (PoC) scritto per la vulnerabilità critica CVE‑2023‑27997 scoperta nei dispositivi Fortinet FortiGate.
La vulnerabilità deriva da un errore di buffer overflow basato su heap che consente l'esecuzione remota di codice (RCE) senza autenticazione sull'interfaccia SSL‑VPN di FortiOS.

Passaggi di esecuzione dello script:

1. Recupera il valore salt dal dispositivo target.
2. Genera una ROP chain (Return‑Oriented Programming) personalizzata.
3. Invia una richiesta GET manipolata all'endpoint /remote/hostcheck_validate per innescare il buffer overflow.
4. Dopo l'overflow, la ROP chain preparata viene eseguita, consentendo l'esecuzione remota di comandi.

Attenzione: Lo script deve essere utilizzato solo in ambienti di test autorizzati o di laboratorio.

Versioni interessate

Installazione

1. Prepara un ambiente Python 3.7+.
2. Installa le dipendenze necessarie:

pip3 install -r requirements.txt

Contenuto di requirements.txt:

root@kitploit:~

requests
urllib3

Utilizzo

python3 fgt-cve-2023-27997-exploit.py <TARGET_IP> <TARGET_PORT>

Esempio:

python3 fgt-cve-2023-27997-exploit.py 192.168.1.200 10443

Esempio di output

[*] FortiOS 7.0.5 CVE-2023-27997 ROP Chain Ping Exploit Başlatılıyor...
[+] Salt alındı: 749a2b77
[+] Enc parametresi oluşturuldu (1024 karakter)
[!] 500 Internal Server Error - Bellek taşması veya crash olabilir!

Dettagli tecnici

/remote/info   --> salt değeri alınır
/remote/hostcheck_validate?enc=<payload> --> buffer overflow tetiklenir

Avvertenze

• Lo script deve essere eseguito solo in ambienti autorizzati.
• L'uso non autorizzato è contro la legge e il dispositivo target potrebbe andare in crash.
• Le versioni FortiOS 7.0.5 utilizzano TLS 1.0; nello script è stata impostata la configurazione TLS appropriata.

Riferimenti

• Lexfo Security Blog – XORtigate: CVE‑2023‑27997
• Bishop Fox – Building an Exploit for CVE‑2023‑27997
• Fortinet PSIRT Advisory FG‑IR‑23‑097