cybersecuritist/cve-2024-21754-forti-rceExploit para CVE-2024-21754 que visa hashing de senha insuficiente em FortiOS e FortiProxy, permitindo que atacantes privilegiados descriptografem arquivos de backup e alcancem execução remota de código.
Uma vulnerabilidade crítica, classificada como CVE-2024-21754, foi identificada nas versões do FortiOS e FortiProxy até 7.4.3, 7.2, 7.0, 6.4 e 2.0. Essa vulnerabilidade, categorizada sob CWE-916, envolve o uso de hashes de senha com esforço computacional insuficiente, permitindo potencialmente que um atacante privilegiado com perfil de super-admin e acesso à CLI descriptografe arquivos de backup.
A vulnerabilidade reside no mecanismo de hash de senha empregado pelo FortiOS e FortiProxy. O algoritmo de hash usado nas versões vulneráveis fornece esforço computacional insuficiente, tornando-o suscetível a ataques de força bruta. Um atacante com privilégios de super-admin e acesso à CLI pode explorar essa fraqueza para potencialmente descriptografar arquivos de backup contendo informações sensíveis.
FortiOS:
FortiProxy:
Para executar o exploit, você precisa de Python 3.9. Execute:
python exploit.py -h 10.10.10.10 -c 'uname -a'
Para dúvidas, entre em contato com [email protected]
