fgt-cve-2023-27997-exploit

FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 (ROP 체인 포함)

목차

• 설명
• 영향받는 버전
• 설치
• 사용법
• 예제 출력
• 기술 세부사항
• 경고
• 참고 자료

설명

fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997에 대한 Proof‑of‑Concept (PoC) 익스플로잇 스크립트입니다.
이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 **원격 코드 실행(RCE)**을 가능하게 하는 힙 기반 버퍼 오버플로(heap-based buffer overflow) 오류로 인해 발생합니다.

스크립트 작동 단계:

1. 대상 장치에서 salt 값을 획득합니다.
2. 특수한 ROP (Return‑Oriented Programming) 체인을 생성합니다.
3. 조작된 GET 요청을 /remote/hostcheck_validate 엔드포인트에 전송하여 메모리 오버플로를 트리거합니다.
4. 오버플로 후 준비된 ROP 체인이 실행되어 원격 명령이 실행됩니다.

주의: 이 스크립트는 공인된 테스트 또는 실험실 환경에서만 사용해야 합니다.

영향받는 버전

설치

1. Python 3.7+ 환경을 준비합니다.
2. 필요한 종속성을 설치합니다:

pip3 install -r requirements.txt

requirements.txt 내용:

root@kitploit:~

requests
urllib3

사용법

python3 fgt-cve-2023-27997-exploit.py <TARGET_IP> <TARGET_PORT>

Örnek:

python3 fgt-cve-2023-27997-exploit.py 192.168.1.200 10443

예제 출력

[*] FortiOS 7.0.5 CVE-2023-27997 ROP Chain Ping Exploit Başlatılıyor...
[+] Salt alındı: 749a2b77
[+] Enc parametresi oluşturuldu (1024 karakter)
[!] 500 Internal Server Error - Bellek taşması veya crash olabilir!

기술 세부사항

/remote/info   --> salt değeri alınır
/remote/hostcheck_validate?enc=<payload> --> buffer overflow tetiklenir

경고

• 스크립트는 공인된 환경에서만 실행되어야 합니다.
• 무단 사용은 불법이며 대상 장치가 다운될 수 있습니다.
• FortiOS 7.0.5 버전은 TLS 1.0을 사용합니다; 스크립트 내에서 적절한 TLS 설정이 되어 있습니다.

참고 자료

• Lexfo Security Blog – XORtigate: CVE‑2023‑27997
• Bishop Fox – Building an Exploit for CVE‑2023‑27997
• Fortinet PSIRT Advisory FG‑IR‑23‑097