fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 認証なし任意ファイルアップロード (Metasploit)

• 日付: 30-01-2021
• エクスプロイト作者: Berkan Er [email protected]
• ベンダーホームページ: https://www.fortilogger.com/
• ソフトウェアリンク: https://www.fortilogger.com/download
• バージョン: 4.4.2.2
• テスト環境: Windows 10 Enterprise x64
• CVE: 2021-3378
• 公開日: 26-02-2021

このモジュールは、安全でないPOSTリクエストを介した認証なしの任意ファイルアップロードを悪用します。Windows 10 Enterprise上のバージョン4.4.2.2でテストされています。

詳細: https://erberkan.github.io/2021/cve-2021-3378/

POC: