Script di decrittazione password FortiGate - CVE-2019-6693

🔐 Un utente remoto autorizzato con accesso o conoscenza della chiave di crittografia standard potrebbe ottenere l'accesso e decrittare i file di backup FortiOS e tutte le password non amministrative, le chiavi private e le password di High Availability (HA).

Panoramica

Questo script Python è progettato per recuperare le password crittografate utilizzando il metodo di crittografia di FortiGate. Può essere utilizzato per decrittare sia le password degli utenti che le password di configurazione di High Availability (HA) memorizzate nei file di configurazione FortiOS.

Utilizzo

Prerequisiti

• Python 3.x

git clone https://github.com/saladandonionrings/cve-2019-6693.git
cd cve-2019-6693
pip3 install pycryptodome

Decrittazione delle password degli utenti

1. Avere almeno "admin read access" a Fortigate.
2. Andare su "CLI Console" > show user local e scaricare
3. Inserire i dati utente FortiOS in un file di testo denominato data.txt. Assicurarsi che il file dati contenga le informazioni utente nel formato FortiOS.

Decrittazione delle password di configurazione HA

1. Andare su "CLI Console" > show system hae scaricare
2. Inserire i dati utente FortiOS in un file di testo denominato ha_config.txt. Assicurarsi che il file dati contenga le informazioni HA nel formato FortiOS.
3. Eseguire lo script con il seguente comando:
   root@kitploit:~

   python3 fortigate-decrypt.py
   

Declinazione di responsabilità

⚠️ Questo script è fornito esclusivamente a scopo educativo e informativo. Utilizzare questo script in modo responsabile e nel rispetto di tutte le leggi e normative applicabili. Gli autori non sono responsabili per eventuali usi impropri o accessi non autorizzati.