Sploitus

Exploit for CVE-2021-42756

kitploit Β· 2026-09-05

Exploit Code

MARKDOWN18 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-3NDORPH1N-CVE-2021-42756
# CVE-2021-42756

ΠœΠ½ΠΎΠΆΠ΅ΡΡ‚Π²Π΅Π½Π½Ρ‹Π΅ уязвимости пСрСполнСния Π±ΡƒΡ„Π΅Ρ€Π° Π½Π° основС стСка [CWE-121] Π² Π΄Π΅ΠΌΠΎΠ½Π΅ прокси FortiWeb вСрсий 5.x (всС вСрсии), 6.0.7 ΠΈ Π½ΠΈΠΆΠ΅, 6.1.2 ΠΈ Π½ΠΈΠΆΠ΅, 6.2.6 ΠΈ Π½ΠΈΠΆΠ΅, 6.3.16 ΠΈ Π½ΠΈΠΆΠ΅, 6.4 (всС вСрсии) ΠΌΠΎΠ³ΡƒΡ‚ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ΡŒ Π½Π΅Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·ΠΎΠ²Π°Π½Π½ΠΎΠΌΡƒ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠΌΡƒ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ созданных HTTP-запросов.

## ΠšΡ€Π°Ρ‚ΠΊΠΎΠ΅ описаниС

Когда Π·Π°Ρ‰ΠΈΡ‚Π° MitB Π²ΠΊΠ»ΡŽΡ‡Π΅Π½Π°, Π΄Π»ΠΈΠ½Π° Π·Π°Ρ‰ΠΈΡ‰Ρ‘Π½Π½Ρ‹Ρ… ΠΏΠΎΠ»Π΅ΠΉ Π½Π΅ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½Π°. Π­Ρ‚ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚ привСсти ΠΊ ΠΏΠ΅Ρ€Π΅ΠΏΠΎΠ»Π½Π΅Π½ΠΈΡŽ стСка.

## PoC

Π‘Ρ€Π΅Π΄Π°: FortiWeb 6.3.4

![](https://raw.githubusercontent.com/3ndorph1n/CVE-2021-42756/main/poc.png)

## Бсылки

  * УвСдомлСния PSIRT | FortiGuard