fgt-cve-2023-27997-exploit

Script de Exploit PoC com ROP Chain para FortiGate SSL‑VPN CVE‑2023‑27997

Conteúdo

• Descrição
• Versões Afetadas
• Instalação
• Uso
• Exemplo de Saída
• Detalhes Técnicos
• Avisos
• Referências

Descrição

fgt-cve-2023-27997-exploit.py é um script de exploit Proof‑of‑Concept (PoC) escrito para a vulnerabilidade crítica CVE‑2023‑27997 descoberta em dispositivos Fortinet FortiGate.
A vulnerabilidade decorre de um erro de buffer overflow baseado em heap que permite execução remota de código (RCE) sem autenticação na interface SSL‑VPN do FortiOS.

Etapas de funcionamento do script:

1. Obtém o valor salt do dispositivo alvo.
2. Gera uma cadeia ROP (Return-Oriented Programming) personalizada.
3. Dispara o estouro de buffer enviando uma solicitação GET manipulada para o endpoint /remote/hostcheck_validate.
4. Após o estouro, a cadeia ROP preparada é executada para rodar comandos remotamente.

Atenção: O script deve ser usado somente em ambientes autorizados de teste ou laboratório.

Versões Afetadas

Instalação

1. Prepare um ambiente Python 3.7+.
2. Instale as dependências necessárias:

pip3 install -r requirements.txt

Conteúdo do requirements.txt:

root@kitploit:~

requests
urllib3

Uso

python3 fgt-cve-2023-27997-exploit.py <TARGET_IP> <TARGET_PORT>

Exemplo:

python3 fgt-cve-2023-27997-exploit.py 192.168.1.200 10443

Exemplo de Saída

[*] FortiOS 7.0.5 CVE-2023-27997 ROP Chain Ping Exploit Başlatılıyor...
[+] Salt alındı: 749a2b77
[+] Enc parametresi oluşturuldu (1024 karakter)
[!] 500 Internal Server Error - Bellek taşması veya crash olabilir!

Detalhes Técnicos

/remote/info   --> salt değeri alınır
/remote/hostcheck_validate?enc=<payload> --> buffer overflow tetiklenir

Avisos

• O script deve ser executado somente em ambientes autorizados.
• O uso não autorizado é ilegal e o dispositivo alvo pode travar.
• As versões FortiOS 7.0.5 usam TLS 1.0; a configuração TLS adequada foi feita no script.

Referências

• Lexfo Security Blog – XORtigate: CVE‑2023‑27997
• Bishop Fox – Building an Exploit for CVE‑2023‑27997
• Fortinet PSIRT Advisory FG‑IR‑23‑097