超级会员免费看
本文档详细介绍了飞塔CVE-2022-40684漏洞的影响版本及复现步骤。首先，文章列出了受影响的FortiOS和FortiProxy版本。接着，通过搭建FortiGate虚拟化环境，包括下载、登录、配置IP、网关、DNS和开启Rest API。然后，注册账号并打开web界面。在漏洞复现部分，作者展示了如何查询账号、生成公钥，并提供了POC代码，成功利用该漏洞实现SSH无密码登录。
文章目录
影响版本：
7.0.0 <= FortiOS <= 7.0.6
7.2.0 <= FortiOS <= 7.2.1
7.0.0 <= FortiProxy <= 7.0.6
FortiProxy = 7.2.0
FortiSwitchManager = 7.0.0
FortiSwitchManager = 7.2.0
环境搭建：
FortiGate虚拟化环境
下载FortiGate-VM：
（https://pan.baidu.com/s/1eCcjGwqfHqklEFfSurTk7Q?pwd=2jx1）
登录后台：
admin 无密码直接回车（会提示修改密码）
配置IP：
config system interface
edit port1
set mode static
set ip 192.168.0.100 255.255.255.0
append allowaccess http
next
end
配置网关：（获取试用授权）
config router static
edit 1
set device port1
set gateway 192.168.0.254
next
end
订阅专栏 解锁全文
1238
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
