fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - 未认证任意文件上传（Metasploit）

• 日期: 30-01-2021
• 漏洞作者: Berkan Er [email protected]
• 厂商主页: https://www.fortilogger.com/
• 软件链接: https://www.fortilogger.com/download
• 版本: 4.4.2.2
• 测试环境: Windows 10 Enterprise x64
• CVE: 2021-3378
• 披露日期: 26-02-2021

该模块利用不安全的POST请求实现未认证的任意文件上传。已在Windows 10 Enterprise的4.4.2.2版本上测试通过。

更多详情: https://erberkan.github.io/2021/cve-2021-3378/

POC: