ChinaGreat-Sec

IOT 网络安全社区

View on GitHub

🗂️ CVE 漏洞分析库

收录已公开 CVE 编号的 IOT / 网络设备漏洞分析报告,包含漏洞原理、复现步骤及利用过程。

📊 收录统计

厂商 CVE 编号 类型 危险等级
Fortinet FortiOS CVE-2022-42475 堆缓冲区溢出 🔴 Critical 9.8

📋 漏洞列表

🔴 CVE-2022-42475 CVSS 9.8 · Critical

设备:Fortinet FortiOS(SSL-VPN sslvpnd 守护进程)

类型:堆缓冲区溢出 → Pre-auth RCE

影响版本:FortiOS 6.0 ~ 7.2.2

内容:EVE-NG 环境搭建 · 固件定制 · 内核调试 · ROP 链 · Shellcode · Exploit

→ 查看详细分析

📤 提交知识帖

有知识帖想分享?漏洞复现、学习笔记、技术分享、疑问求助……。欢迎发送至 chinagreatsec@outlook.com 提交。

🔙