CVE-2023-27997

总结

FortiOS 7.2.4及以下版本、7.0.11及以下版本、6.4.12及以下版本、6.0.16及以下版本，以及FortiProxy 7.2.3及以下版本、7.0.9及以下版本、2.0.12及以下版本、1.2所有版本和1.1所有版本的SSL-VPN中存在一个基于堆的缓冲区溢出漏洞[CWE-122]，该漏洞可能允许远程攻击者通过特制请求执行任意代码或命令。

• CVE-2023-27997漏洞利用

  针对 FortiGate VM64 7.2.0 的 CVE-2023-27997 的 Python 漏洞利用，通过堆喷射和 shellcode 注入实现远程代码执行。

• CVE-2023-27997-Check扫描仪

  用于检测Fortinet SSL VPN实例中CVE-2023-27997漏洞的轻量级Python脚本，支持单个URL和批量文件扫描。

• xortigate-cve-2023-27997PoC

  用于教育目的的概念验证漏洞利用程序，针对CVE-2023-27997（xortigate），演示了Fortinet防火墙中基于XOR的缓冲区溢出漏洞。

• CVE-2023-27997-POC漏洞利用

  FortiOS SSL-VPN 缓冲区溢出漏洞的 POC

• Fortigate-SSL-VPN-Exploit-Kit漏洞利用

  FortiGate SSL-VPN 的金矿。CVE-2024-21762 和 CVE-2023-27997。79 个可用的漏洞利用客户端。53 个硬件 SKU。55 个 FortiOS 构建版本。

• CVE-2023-27997-POC漏洞利用

  Fortigate SSL VPN缓冲区溢出漏洞利用

• fgt-cve-2023-27997-exploit漏洞利用

  带 ROP 链的 FortiGate SSL-VPN CVE-2023-27997 漏洞利用 PoC 脚本

• cve-2023-27997漏洞利用

  CVE-2023-27997 的漏洞利用程序，这是一个可实现远程代码执行的关键漏洞。提供概念验证代码，用于安全测试和漏洞验证。

• ShodanFortiOS扫描仪

  通过Shodan搜索易受攻击的FortiOS设备 (CVE-2023-27997)