CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

تحقق مما إذا كان جدار الحماية الخاص بك معرضًا لـ CVE-2024-21762 (RCE بدون مصادقة)

لمزيد من المعلومات حول الثغرة: https://cuty.io/TKyfFh

اشترك أو انضم إلى وسائل التواصل الاجتماعي الخاصة بي لمزيد من HACKING!!

تعلم كيفية اكتشاف الثغرة وحماية شركتك

فيديو يوتيوب : https://cuty.io/1hkzLCN

المتطلبات

استنساخ مستودع GitHub

git clone https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check.git

الوصول إلى مجلد المشروع

cd CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 

الإصدار 1 الاستخدام:

python3 check-cve-2024-21762.py <host> <port>

مثال معرض للخطر (عشوائي):

python3 check-cve-2024-21762.py 72.158.15.130 10443

معرض

مثال غير معرض للخطر (عشوائي):

python3 check-cve-2024-21762.py 72.12.164.134 443
[warning] Server does not look like a Fortinet SSL VPN interface

مُصحَّح

الإصدار 2 الاستخدام:

python3 check-cve-2024-21762-v2.py <archivo_ips.txt>

مثال

تضيف عناوين IP التي تريد التحقق مما إذا كانت معرضة للخطر أم لا

نتيجة التنفيذ:

إخلاء المسؤولية

• لا يشجع المشروع ولا مطوره أي نوع من الأنشطة غير القانونية وليسوا مسؤولين عن أي سوء استخدام أو ضرر ناتج عن هذا المشروع.

• هذا المشروع مخصص للأغراض التعليمية فقط.

• لا تستخدم هذه الأداة لإيذاء الآخرين.

• تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والفيدرالية والدولية المعمول بها.