FortiGate cve-2024-21762-checker

Ce script est utilisé pour vérifier les vulnérabilités des FortiGate SSL VPN basées sur CVE-2024-21762. Il utilise Shodan pour trouver les appareils vulnérables et tester leur vulnérabilité.

Fonctionnalités

• Utilise l'API Shodan pour trouver les appareils FortiGate exécutant SSL VPN sur le port 10443.
• Vérifie l'état de vulnérabilité des appareils.
• Requêtes Shodan flexibles
• Affiche le résultat avec des informations supplémentaires telles que l'organisation et le pays.

Prérequis

• Python 3.x
• Clé API Shodan

Installation

1. Clonez ce dépôt :

   root@kitploit:~

   git clone https://github.com/rdoix/cve-2024-21762-checker.git
   cd cve-2024-21762-checker
   

2. Installez les dépendances :

   root@kitploit:~

   pip install -r requirements.txt
   

3. Définissez la clé API Shodan en tant que variable d'environnement :

   root@kitploit:~

   export SHODAN_API_KEY="VOTRE_CLE_API_SHODAN"
   

Utilisation

Exécutez le script avec la commande suivante :

python3 cve-2024-21762-checker.py

Exemple de sortie

1.1.1.1 | ABC Company | Indonésie | Vulnérable
1.1.2.2 | XYZ Corporation | États-Unis | Patché