Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
fortigate-cve-2022-40684-tool — FortiGate CVE-2022-40684 Bewertungstool für Benutzeraufzählung, Konfigurationsdump und Labortests. | Kitploit
Tools/GitHubGitHub/pintukumar-sutradhar/fortigate-cve-2022-40684-tool
SchwachstellenscannerExploitationWebanwendungs-ExploitationPenetrationstestsLernen & BildungLabs & Praxis
GitHubpintukumar-sutradhar/fortigate-cve-2022-40684-tool

fortigate-cve-2022-40684-tool

FortiGate CVE-2022-40684 Bewertungstool für Benutzeraufzählung, Konfigurationsdump und Labortests.

Repository anzeigen
14vor 5 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Beschreibung

Dieses Tool ermöglicht es Sicherheitsexperten, die Exposition gegenüber CVE-2022-40684 in FortiGate-Geräten zu identifizieren und zu validieren, indem es mit exponierten CMDB-API-Endpunkten interagiert.

Es unterstützt die Enumeration von administrativen Benutzern, Benutzergruppen und die selektive Extraktion von Konfigurationen für Analysen in kontrollierten Umgebungen.

Funktionen

  • Erkennung von Schwachstellen
  • Enumeration von Administratoren
  • Enumeration lokaler Benutzer und Gruppen
  • Gezieltes Auslesen von Konfigurationen
  • Laborsichere Testhilfsmittel

Schwachstellendetails

  • CVE: CVE-2022-40684
  • Typ: Authentifizierungsumgehung
  • Betroffene Produkte: FortiGate / FortiOS
  • Auswirkungen: Unbefugter Zugriff auf administrative API-Endpunkte

Anforderungen

  • Python 3.x
  • requests
  • prettytable

Abhängigkeiten installieren: pip3 install -r requirements.txt

Verwendung

  • Schwachstelle prüfen:
    python3 fortigate_tool.py -t <target>

  • Benutzer enumerieren:
    python3 fortigate_tool.py -t <target> --enum

  • Bestimmten Endpunkt auslesen:
    python3 fortigate_tool.py -t <target> --dump /api/v2/cmdb/system/admin

  • Mehrere wichtige Konfigurationen auslesen:
    python3 fortigate_tool.py -t <target> --dump-all

    • Ausgabe

    Ausgelesene Konfigurationen werden lokal gespeichert in: fortigate_dump/

    Haftungsausschluss

    Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Sicherheitstests bestimmt. Verwenden Sie dieses Tool nicht auf Systemen ohne ausdrückliche Genehmigung. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

    Tool herunterladen