搜索

[12183] 2018-01-01_FortinetFortiClient的Windows系统提权登录漏洞（附PoC）

文档创建者：s7ckTeam
浏览次数：62
最后更新：2025-01-18
2018-01-01_FortinetFortiClient的Windows系统提权登录漏洞（附PoC） F o r t i n e t   F o r t i C l i e n t 的 W i n d o w s 系 统 提 权 登 录 漏 洞 （ 附 P o C ） c l o u d s   F r e e B u f   2 0 1 8 - 0 1 - 0 1 近 期 ， 近 期 ， F o r t i n e t （ 飞 塔 ） 主 机 终 端 安 全 防 护 软 件 （ 飞 塔 ） 主 机 终 端 安 全 防 护 软 件 F o r t i C l i e n t ， 被 曝 在 ， 被 曝 在 W i n d o w s 登 录 界 面 处 存 在 权 限 提 升 漏 洞 登 录 界 面 处 存 在 权 限 提 升 漏 洞 （ （ C V E - 2 0 1 7 - 7 3 4 4   ） ， 可 被 攻 击 者 利 用 ， 绕 过 ） ， 可 被 攻 击 者 利 用 ， 绕 过 W i n d o w s 系 统 锁 屏 ， 或 以 匿 名 方 式 进 入 系 统 锁 屏 ， 或 以 匿 名 方 式 进 入 W i n d o w s 系 统 。 系 统 。 F o r t i C l i e n t 是 集 攻 击 防 护 、 漏 洞 检 测 、 病 毒 查 杀 、 远 程 安 全 登 录 为 一 体 的 终 端 防 护 软 件 ， 其 远 程 安 全 登 录 功 能 中 使 用 了 S S L / I P S e c   V P N 方 式 ， 为 客 户 提 供 安 全 可 靠 的 虚 拟 专 用 网 络 接 入 。 漏 洞 介 绍 漏 洞 介 绍 利 用 该 漏 洞 ， 在 W i n d o w s 操 作 系 统 锁 屏 出 现 登 录 界 面 时 ， 攻 击 者 可 通 过 其 实 现 本 地 或 无 网 络 级 别 身 份 验 证 （ N L A ） 的 R D P 环 境 （ 远 程 桌 面 连 接 ） 远 程 攻 击 。 C V E 编 号 ： C V E - 2 0 1 7 - 7 3 4 4 远 程 利 用 ： 是 影 响 级 别 ： 高 造 成 危 害 ： 权 限 提 升 ， 绕 过 W i n d o w s 系 统 锁 屏 ， 或 以 匿 名 方 式 进 入 W i n d o w s 系 统 利 用 方 式 ： 在 勾 选 “ 登 录 前 启 用 V P N ” （ E n a b l e   V P N   b e f o r e   l o g o n ） 状 态 时 ， 无 需 默 认 配 置 信 息 ， 无 需 有 效 证 书 ， 只 需 一 个 无 效 证 书 ， 或 攻 击 者 在 客 户 端 提 供 的 被 盗 笔 记 本 电 脑 中 的 无 效 证 书 即 可 。 影 响 版 本 ： F o r t i C l i e n t   W i n d o w s   5 . 6 . 0     F o r t i C l i e n t   W i n d o w s   5 . 4 . 3 和 之 前 版 本 利 用 描 述 ： 默 认 情 况 下 ， 在 登 录 进 入 系 统 之 前 ， F o r t i C l i e n t 允 许 用 户 在 登 录 界 面 处 连 接 到 某 个 V P N 网 络 。 本 地 或 远 程 攻 击 者 可 以 利 用 该 漏 洞 绕 过 系 统 锁 屏 ， 无 需 合 法 账 户 信 息 进 入 系 统 ， 并 获 取 W i n d o w s 系 统 权 限 。 漏 洞 利 用 漏 洞 利 用
漏 洞 环 境 漏 洞 环 境 以 下 为 W i n d o w s   7 专 业 版 本   6 4 位 英 文 操 作 系 统 ， 系 统 中 装 有 存 在 漏 洞 的 F o r t i C l i e n t   5 . 4 . 2 . 0 8 6 0 版 本 软 件 ， 如 下 所 示 ： 用 F o r t i G a t e 防 火 墙 在 F o r t i C l i e n t 中 创 建 V P N 连 接 ， 或 尝 试 连 接 任 何 具 有 无 效 证 书 的 域 ， 如 e x p i r e d . b a d s s l . c o m ：
勾 选 F o r t i C l i e n t 中 “ 系 统 登 录 前 启 用 V P N ” （ E n a b l e   V P N   b e f o r e   l o g o n ） 功 能 ： 退 出 系 统 登 录 状 态 ， 此 时 该 系 统 环 境 为 即 为 一 个 存 在 漏 洞 的 测 试 环 境 。 测 试 步 骤 测 试 步 骤 在 系 统 登 录 界 面 ， 选 择 V P N 配 置 文 件 并 输 入 任 意 密 码 ， 证 书 会 显 示 无 效 ， 当 连 接 对 话 框 跳 出 来 之 后 ， 点 击 “ V i e w C e r t i f i c a t e （ 查 看 证 书 ） ” ：
然 后 来 到 “ D e t a i l s ” （ 详 细 信 息 ） 栏 下 ， 选 择 ” C o p y   t o   f i l e “ （ 复 制 到 文 件 ） ： 接 下 来 ， 会 出 现 导 出 文 件 的 ” B r o w s e “ （ 浏 览 ） 窗 口 ：
点 击 ” B r o w s e “ （ 浏 览 ） 按 钮 ， 选 择 至 ” C : W i n d o w s S y s t e m 3 2 “ ， 在 其 中 找 到 c m d . e x e ， 右 键 ” R u n   a s   a d m i n i s t r a t o r ” 以 管 理 员 身 份 运 行 ， 就 这 样 我 们 有 了 一 个 屌 炸 天 的 系 统 s h e l l 了 ！ 用 它 来 添 加 一 个 用 户 名 密 码 为 p w n / p w n 的 系 统 账 户 ：
用 该 账 户 可 实 现 成 功 的 系 统 登 录 ： 漏 洞 参 考 漏 洞 参 考 F o r t i n e t   P S I R T   A d v i s o r y :   F G - I R - 1 7 - 0 7 0 C E R T - F R :   C E R T F R - 2 0 1 7 - A V I - 4 7 1 S e c u r i t y F o c u s :   B I D   1 0 2 1 7 6 M i t r e :   C V E - 2 0 1 7 - 7 3 4 4
* 参 考 来 源 ： 参 考 来 源 ： s e c u r i t e ， ， f r e e b u f 小 编 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理