CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 (RCE senza autenticazione)

Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh

Iscriviti o unisciti ai miei social per più HACKING!!

Impara a rilevare la vulnerabilità e a proteggere la tua azienda

Video YouTube : https://cuty.io/1hkzLCN

Requisiti

Clonare il repository github

git clone https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check.git

Accedere alla cartella del progetto

cd CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 

Versione 1 Utilizzo:

python3 check-cve-2024-21762.py <host> <port>

Esempio vulnerabile (casuale):

python3 check-cve-2024-21762.py 72.158.15.130 10443

Vulnerabile

Esempio non vulnerabile (casuale):

python3 check-cve-2024-21762.py 72.12.164.134 443
[warning] Server does not look like a Fortinet SSL VPN interface

Patchato

Versione 2 Utilizzo:

python3 check-cve-2024-21762-v2.py <archivo_ips.txt>

Esempio

Aggiungi gli IP che vuoi controllare se sono vulnerabili o meno

Risultato dell'esecuzione:

Dichiarazione di non responsabilità

• Né il progetto né il suo sviluppatore promuovono alcun tipo di attività illegale e non sono responsabili per qualsiasi uso improprio o danno causato da questo progetto.

• Questo progetto è solo a scopo educativo.

• Non utilizzare questo strumento per danneggiare altri.

• È responsabilità dell'utente finale rispettare tutte le leggi locali, statali, federali e internazionali applicabili.