Scanneur de contournement d'authentification FortiWeb

Assistant Python simple pour sonder des cibles Fortinet/FortiWeb pour le motif de contournement d'authentification fwbcgi rapporté par watchTowr Labs. Les informations et les détails des requêtes proviennent de : https://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/

Utilisation

python3 scanner.py http://192.168.9.1:80
python3 scanner.py -f targets.txt --find-forti --follow-redirects

Les cibles doivent inclure explicitement leur schéma (http:// ou https://). Si le port est omis, le scanner suppose 80 pour HTTP ou 443 pour HTTPS. Il produit une ligne par cible avec [+] VULNERABLE, [+] MAY BE VULNERABLE, [+] PATCHED, [+] POSSIBLY PATCHED, ou [-] INDETERMINATE ; il surligne en option les mots contenant « forti ».

Options

• targets : une ou plusieurs entrées <scheme>://<host>[:<port>] en ligne de commande (les ports sont 80 par défaut pour HTTP ou 443 pour HTTPS).
• -f/--targets-file : lit des cibles supplémentaires depuis un ou plusieurs fichiers ; même format <scheme>://<host>[:<port>].
• --timeout : délai d'expiration de socket en secondes (défaut 5).
• --find-forti : affiche les jetons uniques contenant « forti » apparus dans le corps de la réponse.
• --follow-redirects : gestion des redirections en option pour les cibles qui renvoient des réponses 30x.
• --max-redirects : limite du nombre de sauts de redirection lorsque --follow-redirects est actif (défaut 3, désactive le suivi même si l'option est présente).

Tests

En raison d'un manque d'infrastructure de test convenable, voici la suite de tests naïve que j'ai utilisée.

PYTHONPYCACHEPREFIX=./.pycache python3 -m unittest discover -s tests

Notes sur Python/OpenSSL

Le scanner repose sur la prise en charge de TLS 1.2+ pour communiquer avec les sites Fortinet ou Cloudflare modernes. Assurez-vous que le python3 que vous exécutez est lié à une version récente d'OpenSSL :

• macOS : Le Python système (/usr/bin/python3) est lié à LibreSSL 2.8 et ne peut pas négocier TLS 1.3, ce qui provoque des erreurs TLSV1_ALERT_PROTOCOL_VERSION. Installez un interpréteur moderne via Homebrew (brew install python) ou pyenv et exécutez le scanner avec ce binaire (par exemple, /opt/homebrew/bin/python3).
• Linux : La plupart des Pythons fournis par les distributions sont déjà liés à OpenSSL ≥ 1.1.1. Vérifiez avec python3 - <<'PY'\nimport ssl; print(ssl.OPENSSL_VERSION)\nPY. S'il indique une version plus ancienne, installez un Python à jour (pyenv, rétroports de la distribution, etc.).
• Windows : Utilisez les téléchargements officiels de python.org (3.11+) qui incluent OpenSSL 3.x. Revérifiez avec le même extrait ssl.OPENSSL_VERSION si vous utilisez WSL ou un environnement virtuel plus ancien.

Si vous devez exécuter le scanner sur un interpréteur plus ancien, attendez-vous à ce que les cibles HTTPS nécessitant TLS 1.3 échouent ; les cibles HTTP continuent de fonctionner quoi qu'il en soit.