CVE-2018-13379 - PoC de Path Traversal no SSL-VPN FortiGate

Descrição

Script de Prova de Conceito para CVE-2018-13379, uma vulnerabilidade crítica de path traversal no portal web do SSL VPN do Fortinet FortiGate. Esta vulnerabilidade permite que atacantes não autenticados baixem arquivos de sistema por meio de requisições HTTP especialmente elaboradas, potencialmente expondo arquivos de sessão contendo informações sensíveis.

Detalhes da Vulnerabilidade

• CVE ID: CVE-2018-13379
• CVSS Score: 9.8 (Crítico)
• Versões Afetadas: FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7, 5.4.6 a 5.4.12
• Endpoint Vulnerável: /remote/fgt_lang
• Impacto: Download de arquivos não autenticado levando a potencial divulgação de credenciais

## Target Format
Targets can be specified in the following formats:
- IP only: `192.168.1.1`
- IP with port: `192.168.1.1:10443`
- Domain: `vpn.example.com`
- Domain with port: `vpn.example.com:8443`

Referências

• Registro Oficial do CVE-2018-13379
• Comunicado de Segurança da Fortinet
• Técnica MITRE ATT&CK