Script de descifrado de contraseñas FortiGate - CVE-2019-6693

🔐 Un usuario remoto autorizado con acceso o conocimiento de la clave de cifrado estándar podría obtener acceso y descifrar los archivos de respaldo de FortiOS y todas las contraseñas de no administradores, claves privadas y contraseñas de Alta Disponibilidad (HA).

Resumen

Este script de Python está diseñado para recuperar contraseñas cifradas utilizando el método de cifrado de FortiGate. Puede usarse para descifrar tanto contraseñas de usuarios como contraseñas de configuración de Alta Disponibilidad (HA) almacenadas en archivos de configuración de FortiOS.

Uso

Requisitos previos

• Python 3.x

git clone https://github.com/saladandonionrings/cve-2019-6693.git
cd cve-2019-6693
pip3 install pycryptodome

Descifrando contraseñas de usuarios

1. Tener al menos "acceso de lectura de administrador" a Fortigate.
2. Ir a "Consola CLI" > show user local y descargar
3. Colocar los datos de usuario de FortiOS en un archivo de texto llamado data.txt. Asegurarse de que el archivo de datos contenga información de usuario en el formato de FortiOS.

Descifrando contraseñas de configuración de HA

1. Ir a "Consola CLI" > show system hay descargar
2. Colocar los datos de usuario de FortiOS en un archivo de texto llamado ha_config.txt. Asegurarse de que el archivo de datos contenga información de HA en el formato de FortiOS.
3. Ejecutar el script usando el siguiente comando:
   root@kitploit:~

   python3 fortigate-decrypt.py
   

Aviso legal

⚠️ Este script se proporciona únicamente con fines educativos y de concienciación. Utilice este script de manera responsable y en cumplimiento de todas las leyes y regulaciones aplicables. Los autores no se hacen responsables por cualquier uso indebido o acceso no autorizado.