CVE-2023-34992 — CVE-2023-34992的概念验证利用，在易受攻击的Fortinet FortiSIEM设备上实现未认证的root权限盲命令注入。 | Kitploit

CVE-2023-34992: Fortinet FortiSIEM 未授权命令注入

概念验证漏洞利用，用于在易受攻击的FortiSIEM设备上以root权限盲执行命令

博客文章

根本原因和入侵指标在此： https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive

使用方法

% python3 CVE-2023-34992.py -h
usage: CVE-2023-34992.py [-h] -t TARGET [-p PORT] -c COMMAND

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        The IP address of the target
  -p PORT, --port PORT  The port of the Phoenix Monitor service
  -c COMMAND, --command COMMAND
                        The command to blindly execute

关注Horizon3.ai攻击团队在Twitter上获取最新安全研究：

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的误用负责。请负责任地使用。