CVE-2018-13379 - FortiGate SSL-VPN 경로 탐색 PoC

설명

CVE-2018-13379(Fortinet FortiGate SSL VPN 웹 포털의 심각한 경로 탐색 취약점)에 대한 개념 증명(PoC) 스크립트입니다. 이 취약점으로 인해 인증되지 않은 공격자는 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있으며, 민감한 정보가 포함된 세션 파일이 노출될 수 있습니다.

취약점 세부 정보

• CVE ID: CVE-2018-13379
• CVSS 점수: 9.8 (치명적)
• 영향받는 버전: FortiOS 6.0.0 ~ 6.0.4, 5.6.3 ~ 5.6.7, 5.4.6 ~ 5.4.12
• 취약한 엔드포인트: /remote/fgt_lang
• 영향: 인증되지 않은 파일 다운로드로 인한 잠재적 자격 증명 노출

## Target Format
Targets can be specified in the following formats:
- IP only: `192.168.1.1`
- IP with port: `192.168.1.1:10443`
- Domain: `vpn.example.com`
- Domain with port: `vpn.example.com:8443`

참고 자료

• CVE-2018-13379 공식 항목
• Fortinet 보안 권고
• MITRE ATT&CK 기법