<<<<<<< HEAD

CVE-2024-55591-POC

=======

CVE-2024-55591 – FortiOS WebSocket CLI Auth Bypass (PoC)

यह CVE-2024-55591 के शोषण के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) टूल है, जो FortiOS में एक कमजोरी है जो WebSocket के माध्यम से CLI तक अप्रमाणित पहुंच की अनुमति देती है।

विशेषताएँ

• FortiOS GUI का स्वचालित पता लगाना और कमजोरी की स्थिति
• WebSocket के माध्यम से मनमाने CLI कमांड निष्पादित करें
• इंटरएक्टिव शेल इंटरफ़ेस
• एडमिन पासवर्ड रीसेट कार्यक्षमता (--reset-user)
• SSL समर्थन

उपयोग

बुनियादी इंटरएक्टिव मोड:

python3 poc.py --host <target_ip> --port 443 --ssl

फिर प्रॉम्प्ट का उपयोग करें:

FortiOS# get system status
FortiOS# exit