FortiGate cve-2024-21762-checker

يُستخدم هذا السكربت للتحقق من الثغرات الأمنية في شبكات Fortigate SSL VPN استنادًا إلى CVE-2024-21762. ويستخدم Shodan للعثور على الأجهزة المعرّضة للخطر واختبار مدى تأثّرها بالثغرة.

الميزات

• يستخدم واجهة برمجة تطبيقات Shodan للعثور على أجهزة Fortigate التي تشغّل SSL VPN على المنفذ 10443.
• يتحقق من حالة الثغرة الأمنية للأجهزة.
• استعلامات Shodan مرنة.
• يعرض النتيجة مع معلومات إضافية مثل المؤسسة والدولة.

المتطلبات

• Python 3.x
• مفتاح API لخدمة Shodan

التثبيت

1. استنسخ هذا المستودع:

   root@kitploit:~

   git clone https://github.com/rdoix/cve-2024-21762-checker.git
   cd cve-2024-21762-checker
   

2. ثبّت التبعيات:

   root@kitploit:~

   pip install -r requirements.txt
   

3. عيّن مفتاح API لخدمة Shodan كمتغير بيئة:

   root@kitploit:~

   export SHODAN_API_KEY="YOUR_SHODAN_API_KEY"
   

الاستخدام

شغّل السكربت باستخدام الأمر التالي:

python3 cve-2024-21762-checker.py

مثال على الإخراج

1.1.1.1 | ABC Company | Indonesia | Vulnerable
1.1.2.2 | XYZ Corporation | United States | Patched