
Fortigate CVE-2018-13379 - أداة للبحث عن مضيفات Fortigate المعرضة للخطر في بيانات Rapid7 Project Sonar بشكل مجهول عبر شبكة تور.
================= =============== =============== ======== ========
\\ . . . . . . .\\ //. . . . . . .\\ //. . . . . . .\\ \\. . .\\// . . //
||. . ._____. . .|| ||. . ._____. . .|| ||. . ._____. . .|| || . . .\/ . . .||
|| . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||
||. . || || . .|| ||. . || || . .|| ||. . || || . .|| || . | . . . . .||
|| . .|| ||. _-|| ||-_ .|| ||. . || || . .|| ||. _-|| ||-_.|\ . . . . ||
||. . || ||-' || || `-|| || . .|| ||. . || ||-' || || `|\_ . .|. .||
|| . _|| || || || || ||_ . || || . _|| || || || |\ `-_/| . ||
||_-' || .|/ || || \|. || `-_|| ||_-' || .|/ || || | \ / |-_.||
|| ||_-' || || `-_|| || || ||_-' || || | \ / | `||
|| `' || || `' || || `' || || | \ / | ||
|| .===' `===. .==='.`===. .===' /==. | \/ | ||
|| .==' \_|-_ `===. .===' _|_ `===. .===' _-|/ `== \/ | ||
|| .==' _-' `-_ `=' _-' `-_ `=' _-' `-_ /| \/ | ||
|| .==' _-' `-__\._-' `-_./__-' `' |. /| | ||
||.==' _-' `' | /==.||
==' _-' \/ `==
\ _-' `-_ /
`'' ``'
أداة للبحث عن مضيفي Fortigate المعرضين للخطر في بيانات Rapid7 Project Sonar بشكل مجهول عبر شبكة Tor.
مزيد من المعلومات في مدونة Orange Tsai: https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html
/data (أو قم بتعديل مسار الإدخال في ملف config.go وأعد التجميع)لبناء التطبيق من الكود المصدري، نفّذ الأوامر أدناه (يجب أن يكون Go مثبتًا ومهيئًا بشكل صحيح، انظر https://golang.org/doc/install)
git clone https://github.com/jpiechowka/at-doom-fortigate.git
cd at-doom-fortigate
go build -v -a .