CVE-2024-23108 — CVE-2024-23108: Fortinet FortiSIEM 未认证的二阶命令注入 | Kitploit

CVE-2024-23108：Fortinet FortiSIEM 未授权二阶命令注入

在易受攻击的 FortiSIEM 设备上以 root 权限盲执行命令的概念验证利用

博客文章

根本原因和入侵指标详见： https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive

使用方法

% python3 CVE-2024-23108.py -h
usage: CVE-2024-23108.py [-h] -t TARGET [-p PORT] -c COMMAND

options:
  -h, --help            显示此帮助信息并退出
  -t TARGET, --target TARGET
                        目标的 IP 地址
  -p PORT, --port PORT  Phoenix Monitor 服务的端口
  -c COMMAND, --command COMMAND
                        要盲执行的命令

关注 Horizon3.ai 攻击团队的 Twitter 账号以获取最新安全研究：

免责声明

本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的误用负责。请负责任地使用。