非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

为 FortiGate 漏洞 CVE-2023-27997 构建利用程序

bishopfox.com | 漏洞 | CVE-2023-27997 | #exploit-development | #heap-overflow | #fortinet | #ssl-vpn | #cve-2023-27997 | #proof-of-concept

摘要

Bishop Fox 逐步讲解如何为 FortiGate CVE-2023-27997（SSL VPN 预认证堆溢出）构建 POC 利用程序：涵盖缺陷长度校验的成因与 jemalloc 堆布局的利用思路。
发布时间
收录时间

原文 ↗

相关内容

  1. CVE-2023-27997 可被利用，69% 的 FortiGate 防火墙存在漏洞 (bishopfox.com)
  2. FortiGate 防火墙 CVE-2023-27997 漏洞扫描器 (bishopfox.com)
  3. 针对 Fortinet CVE-2022-42475 的更完整利用 (bishopfox.com)
  4. FortiClient EMS 7.4.5-7.4.6 API 认证绕过漏洞（CVE-2026-35616） (bishopfox.com)
  5. FortiClient EMS 7.4.4 预认证 SQL 注入漏洞（CVE-2026-21643） (bishopfox.com)
  6. SonicWall CVE-2024-53704：利用细节 (bishopfox.com)

返回