horizon3ai/cve-2023-34992Prova de conceito de exploit para CVE-2023-34992 que permite injeção cega de comandos não autenticada como root em dispositivos Fortinet FortiSIEM vulneráveis.
Exploit de prova de conceito para executar comandos cegamente como root em appliances FortiSIEM vulneráveis
Causa raiz e indicadores de comprometimento aqui: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive
% python3 CVE-2023-34992.py -h
usage: CVE-2023-34992.py [-h] -t TARGET [-p PORT] -c COMMAND
options:
-h, --help show this help message and exit
-t TARGET, --target TARGET
The IP address of the target
-p PORT, --port PORT The port of the Phoenix Monitor service
-c COMMAND, --command COMMAND
The command to blindly execute
Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis pelo uso indevido do software. Use com responsabilidade.