fortigate-cve-2022-40684-tool

Descrizione

Questo strumento consente ai professionisti della sicurezza di identificare e convalidare l'esposizione a CVE-2022-40684 nei dispositivi FortiGate interagendo con gli endpoint API CMDB esposti.

Supporta l'enumerazione degli utenti amministrativi, dei gruppi di utenti e l'estrazione selettiva della configurazione per l'analisi in ambienti controllati.

Funzionalità

• Rilevamento delle vulnerabilità
• Enumerazione degli utenti amministrativi
• Enumerazione di utenti e gruppi locali
• Dump mirato della configurazione
• Utility di test sicure per laboratorio

Dettagli sulla vulnerabilità

• CVE: CVE-2022-40684
• Tipo: Bypass dell'autenticazione
• Prodotti interessati: FortiGate / FortiOS
• Impatto: Accesso non autorizzato agli endpoint API amministrativi

Requisiti

• Python 3.x
• requests
• prettytable

Installa le dipendenze: pip3 install -r requirements.txt

Utilizzo

• Verifica vulnerabilità:
  python3 fortigate_tool.py -t <target>

• Enumerazione utenti:
  python3 fortigate_tool.py -t <target> --enum

• Dump di un endpoint specifico:
  python3 fortigate_tool.py -t <target> --dump /api/v2/cmdb/system/admin

• Dump di più configurazioni importanti:
  python3 fortigate_tool.py -t <target> --dump-all

Output

Le configurazioni scaricate sono archiviate localmente in: fortigate_dump/

Dichiarazione di esclusione di responsabilità

Questo strumento è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzare questo strumento su sistemi senza autorizzazione esplicita. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo strumento.