CVE-2018-13379 - PoC di Path Traversal per FortiGate SSL-VPN

Descrizione

Script proof-of-concept per CVE-2018-13379, una vulnerabilità critica di path traversal nel portale web SSL VPN di Fortinet FortiGate. Questa vulnerabilità consente ad attaccanti non autenticati di scaricare file di sistema tramite richieste HTTP appositamente create, esponendo potenzialmente file di sessione contenenti informazioni sensibili.

Dettagli della vulnerabilità

• CVE ID: CVE-2018-13379
• Punteggio CVSS: 9.8 (Critico)
• Versioni interessate: FortiOS da 6.0.0 a 6.0.4, da 5.6.3 a 5.6.7, da 5.4.6 a 5.4.12
• Endpoint vulnerabile: /remote/fgt_lang
• Impatto: Download non autenticato di file che può portare alla divulgazione di credenziali

## Target Format
Targets can be specified in the following formats:
- IP only: `192.168.1.1`
- IP with port: `192.168.1.1:10443`
- Domain: `vpn.example.com`
- Domain with port: `vpn.example.com:8443`

Riferimenti

• CVE-2018-13379 Voce ufficiale
• Avviso di sicurezza Fortinet
• Tecnica MITRE ATT&CK