ماسح تجاوز المصادقة في FortiWeb

أداة مساعدة بسيطة بلغة بايثون لفحص أهداف FortiWeb/Fortinet بحثًا عن نمط تجاوز المصادقة fwbcgi الذي أبلغ عنه مختبرات watchTowr. جاءت المعلومات وتفاصيل الطلب من: https://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/

الاستخدام

python3 scanner.py http://192.168.9.1:80
python3 scanner.py -f targets.txt --find-forti --follow-redirects

يجب أن تتضمن الأهداف مخططها صراحةً (http:// أو https://). إذا تم حذف المنفذ، يفترض الماسح المنفذ 80 لـ HTTP أو 443 لـ HTTPS. يُخرج سطرًا واحدًا لكل هدف مع [+] VULNERABLE أو [+] MAY BE VULNERABLE أو [+] PATCHED أو [+] POSSIBLY PATCHED أو [-] INDETERMINATE؛ ويقوم اختياريًا بتسليط الضوء على الكلمات التي تحتوي على "forti".

الخيارات

• targets: إدخال واحد أو أكثر <scheme>://<host>[:<port>] في سطر الأوامر (المنافذ الافتراضية 80 لـ HTTP أو 443 لـ HTTPS).
• -f/--targets-file: قراءة أهداف إضافية من ملف(ملفات)؛ بنفس تنسيق <scheme>://<host>[:<port>].
• --timeout: مهلة المقبس بالثواني (افتراضي 5).
• --find-forti: طباعة الرموز الفريدة التي تحتوي على "forti" والتي ظهرت في نص الاستجابة.
• --follow-redirects: معالجة إعادة التوجيه الاختيارية للأهداف التي تصدر استجابات 30x.
• --max-redirects: الحد الأقصى لعدد قفزات إعادة التوجيه عند تفعيل --follow-redirects (افتراضي 3، القيمة تعطل المتابعة حتى لو كان العلم موجودًا).

الاختبار

نظرًا لعدم وجود بنية تحتية جيدة للاختبار، إليك مجموعة الاختبارات الساذجة التي استخدمتها.

PYTHONPYCACHEPREFIX=./.pycache python3 -m unittest discover -s tests

ملاحظات بايثون/OpenSSL

يعتمد الماسح على دعم TLS 1.2+ للتواصل مع مواقع Fortinet الحديثة أو تلك التي تستخدم Cloudflare. تأكد من أن python3 الذي تقوم بتشغيله مرتبط بإصدار حديث من OpenSSL:

• macOS: بايثون النظام (/usr/bin/python3) مرتبط بـ LibreSSL 2.8 ولا يمكنه التفاوض على TLS 1.3، مما يسبب أخطاء TLSV1_ALERT_PROTOCOL_VERSION. قم بتثبيت مفسر بايثون حديث عبر Homebrew (brew install python) أو pyenv وقم بتشغيل الماسح بهذا الملف الثنائي (مثال: /opt/homebrew/bin/python3).
• Linux: معظم توزيعات بايثون المرفقة مع النظام تكون مرتبطة بالفعل بـ OpenSSL ≥ 1.1.1. تحقق باستخدام python3 - <<'PY'\nimport ssl; print(ssl.OPENSSL_VERSION)\nPY. إذا أظهر إصدارًا أقدم، قم بتثبيت بايثون محدث (pyenv، حزم خلفية للتوزيعة، إلخ).
• Windows: استخدم التنزيلات الرسمية من python.org (3.11+) التي تحتوي على OpenSSL 3.x. تحقق مرة أخرى عبر نفس المقطع ssl.OPENSSL_VERSION إذا كنت تعمل داخل WSL أو بيئة افتراضية قديمة.

إذا كان عليك التشغيل على مفسر بايثون أقدم، فتوقع فشل أهداف HTTPS التي تتطلب TLS 1.3؛ أما أهداف HTTP فستستمر في العمل بغض النظر.