CVE-2021-3378 | FortiLogger-未经身份验证的任意文件上传（Metasploit）

CVE-2021-3378 | FortiLogger-未经身份验证的任意文件上传（Metasploit）

• 日期：30-01-2021

• 漏洞利用作者：Berkan Er [email protected]

• 供应商主页：https : //www.fortilogger.com/

• 软件链接：https : //www.fortilogger.com/download

• 版本：4.4.2.2

• 经过测试：Windows 10 Enterprise x64

• CVE：2021-3378

• 披露日期：26-02-2021

该模块通过不安全的POST请求利用未经身份验证的任意文件上传。它已在Windows 10企业版4.4.2.2中进行测试。

更多详细信息：https : //erberkan.github.io/2021/cve-2021-3378/

POC：

https://asciinema.org/a/388098

项目：

https://github.com/erberkan/fortilogger_arbitrary_fileupload

本文始发于微信公众号（Khan安全攻防实验室）：CVE-2021-3378 | FortiLogger-未经身份验证的任意文件上传（Metasploit）