fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 인증되지 않은 임의 파일 업로드 (Metasploit)

• 날짜: 30-01-2021
• 익스플로잇 작성자: Berkan Er [email protected]
• 공급업체 홈페이지: https://www.fortilogger.com/
• 소프트웨어 링크: https://www.fortilogger.com/download
• 버전: 4.4.2.2
• 테스트 환경: Windows 10 Enterprise x64
• CVE: 2021-3378
• 공개 날짜: 26-02-2021

이 모듈은 안전하지 않은 POST 요청을 통해 인증되지 않은 임의 파일 업로드를 악용합니다. Windows 10 Enterprise의 4.4.2.2 버전에서 테스트되었습니다.

자세한 내용: https://erberkan.github.io/2021/cve-2021-3378/

POC: