forti_shield

fortishield CVE-2021-31955、CVE-2015-4077、CVE-2015-5736 の統合 POC これは、EXP-401 コースの 2022 年版におけるエクストラマイルの可能な解決策の 1 つです。このエクストラマイルは、2025 年版のコースから削除されました。このソリューションは、オフセットを変更しない限り、現在のエクストラマイルでは機能しません。この poc のすべてのオフセットはハードコードされており、バージョンに依存します。Windows 10 20H2 で動作します。 freeide の CVE-2021-31955 POC...

CVE-2015-4077

creationtimestamp| type| source ---|---|--- 2018-08-05 00:00:00+00:00| exploited| https://www.exploit-db.com/exploits/45149 2025-10-29 21:00:05+00:00| published-proof-of-concept| Telegram/3SEzWsXdf8TByVUaB-OgVj6bLDcmIrVBMSBDXfTff8j0U4c...

CVE-2015-4077

Fortinet FortiClient 5.2.x affected drivers mdare64_48.sys, mdare32_48.sys, mdare32_52.sys, and mdare64_52.sys. CVE-2015-4077 describes a local privilege escalation: IOCTL 0x22608C allows reading arbitrary kernel memory, enabling local users to read kernel contents. Fortinet fixed the issue in Fo...