CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc

Outil pour la détection de vulnérabilités associées aux CVE-2025-59718 et CVE-2025-59719 sur les dispositifs Fortinet (FortiOS / FortiGate), via de multiples techniques d'identification : passives, actives et authentifiées.

Prend en charge : • Détection passive par fingerprinting • Vérification active (non destructive) • Connexion authentifiée par SSH • Scan massif par fichier • Exportation de résultats structurés (JSON)

Utilisation

Vérification la plus fiable (AVEC tests actifs) ⭐ RECOMMANDÉ

python3 main.py --mode passive --target firewall.company.com --active-test

Mode SSH (le plus fiable)

python3 main.py --mode ssh --target 192.168.1.1 --user admin --password 'MyPass123'

Plusieurs cibles avec fichier

python3 main.py --mode ssh --targets targets.txt --user admin --keyfile ~/.ssh/fw_key

Mode passif (sans identifiants)

python3 main.py --mode passive --target https://firewall.company.com

Enregistrer les résultats en JSON

python3 main.py --mode passive --targets ips.txt --json results.json

Scan silencieux (JSON uniquement)

python3 main.py --mode passive --target firewall.company.com --json out.json --quiet

Scan massif avec tests actifs

python3 main.py --mode passive --targets ips.txt --active-test --json results.json

🎨 Exemple de sortie :

[*] [1/3] Escaneando 192.168.1.1...
[*] Conectando vía SSH a 192.168.1.1:22...

======================================================================
Target: 192.168.1.1
Mode: ssh
Verdict: [!!!] VULNERABLE - EXISTS
Confidence: high
Product: FortiOS
Version: 7.4.5
Patch Version: 7.4.9 or higher
FortiCloud SSO: ENABLED

Indicators:
  • Producto detectado: FortiOS v7.4.5
  • ⚠️  Versión 7.4.5 está en rango VULNERABLE
  • ⚠️  FortiCloud SSO login está HABILITADO

Notes:
  • Actualizar a versión 7.4.9 o superior
  • 🚨 CRÍTICO: Sistema VULNERABLE y FortiCloud SSO HABILITADO
  • 🚨 Este sistema está siendo explotado activamente in-the-wild
  • 🚨 ACCIÓN INMEDIATA REQUERIDA
======================================================================

🙌 Tu m'offres un café ?

Si cet outil t'a été utile ou si tu souhaites soutenir les futurs développements, tu peux m'offrir un café ☕ ou faire un don. Tout soutien compte !

📬 Contact et réseaux

💌 Email : [email protected]
🌐 Blog : https://m10.com.mx
🐦 Twitter : @hack4lifemx
💼 LinkedIn : Francisco Santibañez
🐙 GitHub : github.com/m10sec

🛡️ Philosophie

Je crois en un monde où les utilisateurs ont le contrôle sur leur vie privée. Cet outil est né dans les tranchées du pentesting réel, avec l'amour de la liberté numérique et du hacking avec un but.

⭐ Si tu as aimé ce projet, mets-lui une étoile sur GitHub et partage-le avec ta communauté.

CVE-2025-59718-Fortinet-Poc

Populaires