CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

Vérifie si votre pare-feu est vulnérable à CVE-2024-21762 (RCE sans authentification)

Pour plus d'informations sur la vulnérabilité : https://cuty.io/TKyfFh

Abonnez-vous ou rejoignez mes réseaux sociaux pour plus de HACKING!!

Apprenez à détecter la vulnérabilité et à protéger votre entreprise

Vidéo youtube : https://cuty.io/1hkzLCN

Prérequis

Cloner le dépôt github

git clone https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check.git

Accéder au dossier du projet

cd CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 

Version 1 Utilisation :

python3 check-cve-2024-21762.py <host> <port>

Exemple vulnérable (aléatoire) :

python3 check-cve-2024-21762.py 72.158.15.130 10443

Vulnerable

Exemple non vulnérable (aléatoire) :

python3 check-cve-2024-21762.py 72.12.164.134 443
[warning] Server does not look like a Fortinet SSL VPN interface

Patched

Version 2 Utilisation :

python3 check-cve-2024-21762-v2.py <fichier_ips.txt>

Exemple

Ajoutez les IPs que vous voulez vérifier si elles sont vulnérables ou non

Résultat de l'exécution :

Avertissement

• Ni le projet ni son développeur ne promeuvent aucun type d'activité illégale et ne sont pas responsables de toute utilisation abusive ou de tout dommage causé par ce projet.

• Ce projet est uniquement à des fins éducatives.

• N'utilisez pas cet outil pour nuire à autrui.

• Il est de la responsabilité de l'utilisateur final de respecter toutes les lois locales, nationales, fédérales et internationales applicables.