FortiPAM Chrome 확장 프로그램 UI 레이어 RCE PoC - CVE-2026-84388

개요

이 저장소에는 CVE-2026-84388(렌더링된 UI 레이어 또는 프레임의 부적절한 제한, CWE-1021)에 대한 개념 증명 익스플로잇이 포함되어 있습니다. Fortinet FortiPAM Chrome 확장 프로그램(v7.4–8.0)의 취약점을 통해 방문한 모든 웹사이트가 UI 레이어 제한을 우회하고, 확장 프로그램이 공격자가 제어하는 프레임/탭을 렌더링하도록 강제하며, 브라우저 프록시를 설정하고, 민감한 데이터(자격 증명, 세션 등)를 화면 캡처/스트리밍하여 공격자에게 전송할 수 있습니다.

영향: 인증되지 않은 원격 공격자가 상호작용 없이 피해자의 FortiPAM 인터페이스에 대한 전체 가시성을 확보합니다.

다운로드

비공개 액세스를 원하시면 문의하세요: [email protected]

영향을 받는 버전

• FortiPAM Chrome 확장 프로그램 7.4.0 ~ 8.0.0

근본 원인

확장 프로그램의 권한 있는 팝업/iframe 페이지에 x-frame-options: DENY 헤더가 누락되어 있고 CSP frame-ancestors가 불충분합니다. 모든 사이트가 ``를 주입하여 확장 프로그램이 자체 샌드박스 컨텍스트 내에서 공격자가 제어하는 콘텐츠를 렌더링하도록 강제하고, 프록시 주입 + 탭 스크린샷 스트리밍을 위한 내부 API를 노출시킬 수 있습니다.

사용법

1. Chrome/Edge(피해자의 브라우저)에서 일반 웹사이트를 엽니다.
2. PoC 프레임을 주입합니다(아래 참조).
3. 확장 프로그램이 공격자가 제어하는 탭을 열고, 공격자 프록시를 적용하며, 캡처된 스크린샷을 WebSocket을 통해 스트리밍합니다.
4. 공격자가 릴레이 서버에 연결하여 피해자의 FortiPAM 대시보드(비밀번호, 2FA 코드, 세션 토큰 포함)의 실시간 화면 녹화를 확인합니다.

# 모든 사이트에 대한 원라이너 페이로드

릴레이 서버를 실행하고 피해자의 브라우저에서 대상 페이지를 엽니다. 완료.

크레딧

보고 및 PoC: ShadowForge Cyber