dkstar11q/cve-2022-40684Exploit zur Umgehung der Authentifizierung für CVE-2022-40684, der auf FortiOS, FortiProxy und FortiSwitchManager abzielt. Prüft die Schwachstelle und überschreibt die SSH-Schlüssel des Administrators.
Exploit für die Authentifizierungs-Bypass-Schwachstelle CVE-2022-40684, die FortiOS-, FortiProxy- und FortiSwitchManager-Appliances betrifft.
Dieses Tool dient ausschließlich Demonstrationszwecken. Verwenden Sie es nur gegen Systeme, für die Sie eine ausdrückliche Genehmigung haben. Der Projektbetreuer übernimmt keine Verantwortung oder Haftung für Missbrauch der Software.
.,-:;//;:=,
. :H@@@MM@M#H/.,+%;,
,/X+ +M@@M@MM%=,-%HMMM@X/,
-+@MM; $M@@MH+-,;XMMMM@MMMM@+-
;@M@@M- XM@X;. -+XXXXXHHH@M@M#@/.
,%MM@@MH ,@%= .---=-=:=,.
=@#@@@MX., -%HX$$%%%:;
=-./@M@M$ .;@MMMM@MM:
X@/ -$MM/ Developed by: . +MM@@@M$
,@M@H: :@: Mohamed Benchikh . =X#@@@@-
,@@@MMX, . (@mohamedbenchikh) /H- ;@M@M=
.H@@@@M@+, %MM+..%#$.
/MMMM@MMH/. XM@MH; =;
/%+%$XHH@$= , .H@@@@MX,
.=--------. -%H.,@@@@@MX,
.%MM@@@HHHXX$$$%+- .:$MMX =M@@MM%.
=XMMM@MM@MM#H;,-+HMM@M+ /MMMX=
=%@M@M#@$-.=$@MM@@@M; %M%=
,:+$+-,/H#MMMMMMM@= =,
=++%%%%+/:-.
Authentication Bypass Exploit (CVE-2022-40684)
Affected Products: FortiOS, FortiProxy and FortiSwitchManager
Use at your own risk!
usage: CVE-2022-40684.py [-h] [-t TARGET] [-c] [-a] [-v] [-k KEY_FILE]
optional arguments:
-h, --help show this help message and exit
-t TARGET, --target TARGET
The IP address of the target
-c, --check Check if the target is vulnerable
-a, --attack Overwrite admin ssh key
-v, --verbose Increase Verbosity
-k KEY_FILE, --key-file KEY_FILE
The SSH key file
Aktualisieren Sie auf die neueste Version oder ergreifen Sie die folgenden Gegenmaßnahmen: