FortiWeb प्रमाणीकरण बाईपास स्कैनर

Fortinet/FortiWeb लक्ष्यों में watchTowr Labs द्वारा रिपोर्ट किए गए fwbcgi प्रमाणीकरण बाईपास पैटर्न की जाँच करने के लिए सरल Python सहायक उपकरण। खुफिया जानकारी और अनुरोध विवरण यहाँ से लिए गए: https://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/

उपयोग

python3 scanner.py http://192.168.9.1:80
python3 scanner.py -f targets.txt --find-forti --follow-redirects

लक्ष्यों में उनका स्कीम स्पष्ट रूप से शामिल होना चाहिए (http:// या https://)। यदि पोर्ट छोड़ दिया गया है, तो स्कैनर HTTP के लिए 80 या HTTPS के लिए 443 मान लेता है। प्रति लक्ष्य एक पंक्ति आउटपुट करता है जिसमें [+] VULNERABLE, [+] MAY BE VULNERABLE, [+] PATCHED, [+] POSSIBLY PATCHED, या [-] INDETERMINATE होता है; वैकल्पिक रूप से “forti” युक्त शब्दों को हाइलाइट करता है।

विकल्प

• targets: कमांड लाइन पर एक या अधिक <scheme>://<host>[:<port>] प्रविष्टियाँ (पोर्ट HTTP के लिए डिफ़ॉल्ट रूप से 80 या HTTPS के लिए 443 होते हैं)।
• -f/--targets-file: फ़ाइल(फ़ाइलों) से अतिरिक्त लक्ष्य पढ़ें; वही <scheme>://<host>[:<port>] प्रारूप।
• --timeout: सेकंड में सॉकेट टाइमआउट (डिफ़ॉल्ट 5)।
• --find-forti: प्रतिक्रिया निकाय में दिखाई देने वाले “forti” युक्त अद्वितीय टोकन प्रिंट करें।
• --follow-redirects: 30x प्रतिक्रियाएँ देने वाले लक्ष्यों के लिए वैकल्पिक रीडायरेक्ट हैंडलिंग।
• --max-redirects: जब --follow-redirects सक्रिय हो तो रीडायरेक्ट हॉप्स की सीमा (डिफ़ॉल्ट 3, फ्लैग मौजूद होने पर भी फॉलो करना अक्षम कर देता है)।

परीक्षण

अच्छे परीक्षण बुनियादी ढांचे की कमी के कारण, यहाँ वह साधारण परीक्षण सूट है जो मैंने उपयोग किया।

PYTHONPYCACHEPREFIX=./.pycache python3 -m unittest discover -s tests

Python/OpenSSL नोट्स

स्कैनर आधुनिक Fortinet या Cloudflare-फ्रंटेड साइटों से बात करने के लिए TLS 1.2+ समर्थन पर निर्भर करता है। सुनिश्चित करें कि आप जो python3 चला रहे हैं वह हाल ही के OpenSSL बिल्ड से लिंक हो:

• macOS: सिस्टम Python (/usr/bin/python3) LibreSSL 2.8 से जुड़ा है और TLS 1.3 पर बातचीत नहीं कर सकता, जिससे TLSV1_ALERT_PROTOCOL_VERSION त्रुटियाँ उत्पन्न होती हैं। Homebrew (brew install python) या pyenv के माध्यम से एक आधुनिक इंटरप्रेटर स्थापित करें और स्कैनर को उस बाइनरी के साथ चलाएँ (जैसे, /opt/homebrew/bin/python3)।
• Linux: अधिकांश डिस्ट्रो-आपूर्ति वाले Python पहले से ही OpenSSL ≥ 1.1.1 से लिंक हैं। python3 - <<'PY'\nimport ssl; print(ssl.OPENSSL_VERSION)\nPY के साथ सत्यापित करें। यदि यह कुछ पुराना रिपोर्ट करता है, तो एक अपडेटेड python स्थापित करें (pyenv, डिस्ट्रो बैकपोर्ट, आदि)।
• Windows: आधिकारिक python.org डाउनलोड (3.11+) का उपयोग करें जो OpenSSL 3.x बंडल करते हैं। यदि आप WSL या पुराने वर्चुअल वातावरण के अंदर चल रहे हैं तो उसी ssl.OPENSSL_VERSION स्निपेट के माध्यम से दोबारा जाँच करें।

यदि आपको किसी पुराने इंटरप्रेटर पर चलाना ही है, तो उम्मीद करें कि TLS 1.3 की आवश्यकता वाले HTTPS लक्ष्य विफल होंगे; HTTP लक्ष्य बिना किसी परवाह के काम करते रहेंगे।