CVE-2024-21762-जाँचकर्ता

यह स्क्रिप्ट CVE-2024-21762 के लिए भेद्यता स्कैनिंग करता है, जो एक Fortinet SSL VPN रिमोट कोड निष्पादन भेद्यता है। यह विशिष्ट अनुरोध भेजकर और प्रतिक्रियाओं का विश्लेषण करके जाँचता है कि दिया गया सर्वर इस CVE के लिए संवेदनशील है या नहीं। अधिक जानकारी के लिए, यह Bishop Fox ब्लॉग पोस्ट देखें प्रकाशित शोषण की तिथि: 2024/02/28 संवेदनशील संस्करण: FortiOS 6.0 से 7.4.2

उपयोग

स्क्रिप्ट दो मोड का समर्थन करती है: एकल जाँच: आप एक एकल होस्ट की जाँच करने के लिए कमांड-लाइन तर्क के रूप में एक होस्टनाम और पोर्ट प्रदान कर सकते हैं।

python3 check-cve-2024-21762.py <IP> <PORT>

बड़े पैमाने पर स्कैनिंग: आप hostname:port प्रारूप में होस्ट URL की सूची वाली एक फ़ाइल प्रदान कर सकते हैं, और स्क्रिप्ट फ़ाइल में सूचीबद्ध प्रत्येक होस्ट को स्कैन करेगी।

python3 check-cve-2024-21762.py host_URL.txt # <IP|Hostname>:<PORT>

प्रत्येक होस्ट के लिए, स्क्रिप्ट दो POST अनुरोध भेजती है: एक नियंत्रण अनुरोध और एक जाँच अनुरोध। प्राप्त प्रतिक्रियाओं के आधार पर, यह निर्धारित करती है कि सर्वर संवेदनशील है या पैच किया गया है। आउटपुट में आसान पहचान के लिए रंग-कोडित स्थिति संदेश शामिल हैं: संवेदनशील स्थिति लाल रंग में प्रदर्शित होती है, जबकि पैच की गई स्थिति हरे रंग में प्रदर्शित होती है। इसके अतिरिक्त, यह चेतावनी संदेश प्रदान करता है यदि सर्वर Fortinet SSL VPN इंटरफ़ेस प्रतीत नहीं होता है या कनेक्शन विफल हो जाता है।