
このスクリプトは、Fortinet FortiOS パストラバーサル脆弱性(CVE-2018-13379)のバッチ検出スクリプトです。
使用方法:Python CVE-2018-13379.py url.txt
脆弱性アドレスは vul.txt に出力されます。
Fortinet FortiOS 5.6.3~5.6.7、6.0.0~6.0.4 の SSL VPN がこの脆弱性の影響を受けます。
この脆弱性は、システムがリソースまたはファイルパス内の特殊要素を適切にフィルタリングできないことに起因し、攻撃者が制限されたディレクトリ外の場所にアクセスできるようになります。
本ツールは、セキュリティ担当者の安全なテスト専用です。無許可のテストによって生じた直接的または間接的な結果や損害は、すべて利用者本人の責任となります。