CVE-2022-39952

CVE-2022-39952 POC لـ CVE-2022-39952 الذي يؤثر على Fortinet FortiNAC يقوم التكوين الافتراضي لهذا الاستغلال بكتابة مهمة cron لإنشاء شل عكسية. تأكد من تغيير ملف payload ليتناسب مع بيئتك. التحليل الفني يمكن العثور على تحليل تقني للسبب الجذري للثغرة ومؤشرات الاختراق على مدونتنا:...

Exploit for External Control of File Name or Path in Fortinet Fortinac

CVE-2022-39952 POC for CVE-2022-39952 affecting Fortinet Forti...

Fortinet FortiNAC keyUpload.jsp arbitrary file write

This module uploads a payload to the /tmp directory in addition to a cron job to /etc/cron.d which executes the payload in the context of the root user. The core vulnerability is an arbitrary file write issue in /configWizard/keyUpload.jsp which is accessible remotely and without authentication...