fortigate-cve-2022-40684-tool

Descripción

Esta herramienta permite a los profesionales de seguridad identificar y validar la exposición al CVE-2022-40684 en dispositivos FortiGate mediante la interacción con endpoints expuestos de la API CMDB.

Admite la enumeración de usuarios administrativos, grupos de usuarios y la extracción selectiva de configuración para análisis en entornos controlados.

Características

• Detección de vulnerabilidades
• Enumeración de usuarios administradores
• Enumeración de usuarios y grupos locales
• Volcado dirigido de configuración
• Utilidades de prueba seguras para laboratorio

Detalles de la Vulnerabilidad

• CVE: CVE-2022-40684
• Tipo: Bypass de autenticación
• Productos afectados: FortiGate / FortiOS
• Impacto: Acceso no autorizado a endpoints administrativos de la API

Requisitos

• Python 3.x
• requests
• prettytable

Instalar dependencias: pip3 install -r requirements.txt

Uso

• Comprobar vulnerabilidad:
  python3 fortigate_tool.py -t <target>

• Enumerar usuarios:
  python3 fortigate_tool.py -t <target> --enum

• Volcar endpoint específico:
  python3 fortigate_tool.py -t <target> --dump /api/v2/cmdb/system/admin

• Volcar múltiples configuraciones importantes:
  python3 fortigate_tool.py -t <target> --dump-all

Salida

Las configuraciones volcadas se almacenan localmente en: fortigate_dump/

Descargo de responsabilidad

Esta herramienta está destinada únicamente a fines educativos y pruebas de seguridad autorizadas. No utilice esta herramienta en sistemas sin permiso explícito. El autor no es responsable de ningún uso indebido o daño causado por esta herramienta.