CVE-2024-23108: Fortinet FortiSIEM Injeção de Comando de 2ª Ordem Não Autenticada

Exploit de prova de conceito para executar comandos cegamente como root em appliances FortiSIEM vulneráveis

Post do Blog

Causa raiz e indicadores de comprometimento aqui: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive

Uso

% python3 CVE-2024-23108.py -h
usage: CVE-2024-23108.py [-h] -t TARGET [-p PORT] -c COMMAND

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        The IP address of the target
  -p PORT, --port PORT  The port of the Phoenix Monitor service
  -c COMMAND, --command COMMAND
                        The command to blindly execute 

Siga a Equipe de Ataque da Horizon3.ai no Twitter para as últimas pesquisas de segurança:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Aviso Legal

Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis pelo uso indevido do software. Use com responsabilidade.