CVE-2018-13379 - FortiGate SSL-VPN パストラバーサル PoC

説明

CVE-2018-13379のProof-of-Conceptスクリプトです。これは、Fortinet FortiGate SSL VPN Webポータルにおける重大なパストラバーサル脆弱性です。この脆弱性により、認証されていない攻撃者が特別に細工したHTTPリソースリクエストを介してシステムファイルをダウンロードでき、機密情報を含むセッションファイルが露出する可能性があります。

脆弱性の詳細

• CVE ID: CVE-2018-13379
• CVSSスコア: 9.8 (重大)
• 影響を受けるバージョン: FortiOS 6.0.0～6.0.4、5.6.3～5.6.7、5.4.6～5.4.12
• 脆弱なエンドポイント: /remote/fgt_lang
• 影響: 認証されていないファイルのダウンロードにより、潜在的な資格情報の漏洩

ターゲット形式

Targets can be specified in the following formats:
- IP only: `192.168.1.1`
- IP with port: `192.168.1.1:10443`
- Domain: `vpn.example.com`
- Domain with port: `vpn.example.com:8443`

参考文献

• CVE-2018-13379 公式エントリ
• Fortinet セキュリティ勧告
• MITRE ATT&CK テクニック