CVE-2023-34992 — 취약한 Fortinet FortiSIEM 어플라이언스에서 루트로 인증되지 않은 블라인드 명령 주입을 가능하게 하는 CVE-2023-34992에 대한 개념 증명 익스플로잇입니다. | Kitploit

공유

CVE-2023-34992: Fortinet FortiSIEM 인증되지 않은 명령어 주입

취약한 FortiSIEM 어플라이언스에서 루트 권한으로 명령어를 무작정 실행하는 개념 증명 익스플로잇

블로그 게시물

근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive

사용법

% python3 CVE-2023-34992.py -h
usage: CVE-2023-34992.py [-h] -t TARGET [-p PORT] -c COMMAND

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        The IP address of the target
  -p PORT, --port PORT  The port of the Phoenix Monitor service
  -c COMMAND, --command COMMAND
                        The command to blindly execute

최신 보안 연구를 위해 Twitter에서 Horizon3.ai 공격 팀 팔로우:

Horizon3 Attack Team