fgt-cve-2023-27997-exploit

FortiGate SSL‑VPN CVE‑2023‑27997 ROP チェーンを使用したエクスプロイト PoC スクリプト

目次

• 説明
• 影響を受けるバージョン
• インストール
• 使用方法
• 出力例
• 技術詳細
• 注意事項
• 参考情報

説明

fgt-cve-2023-27997-exploit.py は、Fortinet FortiGate デバイスで発見された深刻な脆弱性 CVE‑2023‑27997 に対する Proof‑of‑Concept (PoC) エクスプロイトスクリプトです。
この脆弱性は、FortiOS SSL‑VPN インターフェースにおいて、認証なしでリモートコード実行 (RCE) を可能にするヒープベースのバッファオーバーフローの欠陥に起因します。

スクリプトの動作手順:

1. 対象デバイスからソルト値を取得します。
2. 専用のROP (Return‑Oriented Programming) チェーンを生成します。
3. /remote/hostcheck_validate エンドポイントに改ざんした GET リクエストを送信してメモリオーバーフローを誘発します。
4. オーバーフロー後、準備された ROP チェーンを実行し、リモートでコマンドを実行します。

注意: このスクリプトは_認可されたテストまたはラボ_環境でのみ使用してください。

影響を受けるバージョン

インストール

1. Python 3.7+ 環境を準備します。
2. 必要な依存関係をインストールします:

pip3 install -r requirements.txt

requirements.txt の内容:

root@kitploit:~

requests
urllib3

使用方法

python3 fgt-cve-2023-27997-exploit.py <TARGET_IP> <TARGET_PORT>

例:

python3 fgt-cve-2023-27997-exploit.py 192.168.1.200 10443

出力例

[*] FortiOS 7.0.5 CVE-2023-27997 ROP Chain Ping Exploit Başlatılıyor...
[+] Salt alındı: 749a2b77
[+] Enc parametresi oluşturuldu (1024 karakter)
[!] 500 Internal Server Error - Bellek taşması veya crash olabilir!

技術詳細

/remote/info   --> salt değeri alınır
/remote/hostcheck_validate?enc=<payload> --> buffer overflow tetiklenir

注意事項

• スクリプトは_認可された_環境でのみ実行してください。
• 許可のない使用は違法であり、対象デバイスがクラッシュする可能性があります。
• FortiOS 7.0.5 はTLS 1.0 を使用します。スクリプト内で適切な TLS 設定が行われています。

参考情報

• Lexfo Security Blog – XORtigate: CVE‑2023‑27997
• Bishop Fox – Building an Exploit for CVE‑2023‑27997
• Fortinet PSIRT Advisory FG‑IR‑23‑097