<<<<<<< HEAD

CVE-2024-55591-POC

=======

CVE-2024-55591 – تجاوز مصادقة CLI عبر WebSocket في FortiOS (إثبات المفهوم)

هذه أداة إثبات المفهوم (PoC) لاستغلال CVE-2024-55591، وهي ثغرة في FortiOS تسمح بالوصول غير المصادق إلى CLI عبر WebSocket.

الميزات

• اكتشاف تلقائي لواجهة FortiOS الرسومية وحالة الثغرة
• تنفيذ أوامر CLI مخصصة عبر WebSocket
• واجهة شل تفاعلية
• وظيفة إعادة تعيين كلمة مرور المشرف (--reset-user)
• دعم SSL

الاستخدام

الوضع التفاعلي الأساسي:

python3 poc.py --host <target_ip> --port 443 --ssl

ثم استخدم الموجه:

FortiOS# get system status
FortiOS# exit