fortigate-cve-2022-40684-tool

الوصف

تتيح هذه الأداة لمتخصصي الأمن تحديد والتحقق من التعرض لـ CVE-2022-40684 في أجهزة FortiGate من خلال التفاعل مع نقاط نهاية CMDB API المكشوفة.

تدعم تعداد المستخدمين الإداريين ومجموعات المستخدمين واستخراج التهيئة الانتقائي للتحليل في بيئات خاضعة للرقابة.

الميزات

• الكشف عن الثغرات
• تعداد المستخدمين الإداريين
• تعداد المستخدمين والمجموعات المحليين
• تفريغ التهيئة المستهدف
• أدوات اختبار آمنة للمختبرات

تفاصيل الثغرة

• CVE: CVE-2022-40684
• النوع: تجاوز المصادقة
• المنتجات المتأثرة: FortiGate / FortiOS
• التأثير: وصول غير مصرح به إلى نقاط نهاية API الإدارية

المتطلبات

• Python 3.x
• requests
• prettytable

تثبيت التبعيات: pip3 install -r requirements.txt

الاستخدام

• التحقق من الثغرة:
  python3 fortigate_tool.py -t <target>

• تعداد المستخدمين:
  python3 fortigate_tool.py -t <target> --enum

• تفريغ نقطة نهاية محددة:
  python3 fortigate_tool.py -t <target> --dump /api/v2/cmdb/system/admin

• تفريغ تهيئات هامة متعددة:
  python3 fortigate_tool.py -t <target> --dump-all

المخرجات

يتم تخزين التهيئات المفروغة محليًا في: fortigate_dump/

إخلاء مسؤولية

هذه الأداة مخصصة للأغراض التعليمية واختبار الأمن المصرح به فقط. لا تستخدم هذه الأداة على أنظمة دون إذن صريح. المؤلف غير مسؤول عن أي سوء استخدام أو ضرر ناتج عن هذه الأداة.