针对 Fortinet CVE-2022-42475 的更完整利用

摘要

Bishop Fox 的 Team X 详解针对 Fortinet CVE-2022-42475 的更完整漏洞利用：该 FortiGate SSL VPN 堆溢出曾在野被利用（攻击欧洲和非洲机构），文章涵盖 ROP 链、Shellcode 及针对特定设备与固件版本的定制利用方法。