fortigate-cve-2022-40684-tool

विवरण

यह उपकरण सुरक्षा पेशेवरों को उजागर CMDB API endpoints के साथ इंटरैक्ट करके FortiGate उपकरणों में CVE-2022-40684 के संपर्क की पहचान और सत्यापन करने की अनुमति देता है।

यह नियंत्रित वातावरणों में विश्लेषण के लिए प्रशासनिक उपयोगकर्ताओं, उपयोगकर्ता समूहों की सूचीकरण और चयनात्मक कॉन्फ़िगरेशन निष्कर्षण का समर्थन करता है।

विशेषताएँ

• भेद्यता का पता लगाना
• प्रशासनिक उपयोगकर्ता सूचीकरण
• स्थानीय उपयोगकर्ता और समूह सूचीकरण
• लक्षित कॉन्फ़िगरेशन डंपिंग
• प्रयोगशाला-सुरक्षित परीक्षण उपयोगिताएँ

भेद्यता विवरण

• CVE: CVE-2022-40684
• प्रकार: प्रमाणीकरण बाईपास
• प्रभावित उत्पाद: FortiGate / FortiOS
• प्रभाव: प्रशासनिक API endpoints तक अनधिकृत पहुंच

आवश्यकताएँ

• Python 3.x
• requests
• prettytable

निर्भरताएँ स्थापित करें: pip3 install -r requirements.txt

उपयोग

• भेद्यता जांचें:
  python3 fortigate_tool.py -t <target>

• उपयोगकर्ताओं की सूची बनाएं: