CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc

Fortinetデバイス（FortiOS / FortiGate）におけるCVE-2025-59718およびCVE-2025-59719に関連する脆弱性を、パッシブ・アクティブ・認証の複数の識別手法を用いて検出するためのツールです。

対応: • フィンガープリンティングによるパッシブ検出 • アクティブ検証（非破壊的） • SSHによる認証付き接続 • ファイルによる大量スキャン • 構造化された結果のエクスポート（JSON）

使用方法

最も信頼性の高い検証（アクティブテスト付き）⭐ 推奨

python3 main.py --mode passive --target firewall.company.com --active-test

SSHモード（最も信頼性が高い）

python3 main.py --mode ssh --target 192.168.1.1 --user admin --password 'MyPass123'

ファイルで複数ターゲットを指定

python3 main.py --mode ssh --targets targets.txt --user admin --keyfile ~/.ssh/fw_key

パッシブモード（認証情報なし）

python3 main.py --mode passive --target https://firewall.company.com

結果をJSONで保存

python3 main.py --mode passive --targets ips.txt --json results.json

サイレントスキャン（JSONのみ）

python3 main.py --mode passive --target firewall.company.com --json out.json --quiet

アクティブテスト付きの大量スキャン

python3 main.py --mode passive --targets ips.txt --active-test --json results.json

🎨 出力例:

[*] [1/3] Escaneando 192.168.1.1...
[*] Conectando vía SSH a 192.168.1.1:22...

======================================================================
Target: 192.168.1.1
Mode: ssh
Verdict: [!!!] VULNERABLE - EXISTS
Confidence: high
Product: FortiOS
Version: 7.4.5
Patch Version: 7.4.9 or higher
FortiCloud SSO: ENABLED

Indicators:
  • Producto detectado: FortiOS v7.4.5
  • ⚠️  Versión 7.4.5 está en rango VULNERABLE
  • ⚠️  FortiCloud SSO login está HABILITADO

Notes:
  • Actualizar a versión 7.4.9 o superior
  • 🚨 CRÍTICO: Sistema VULNERABLE y FortiCloud SSO HABILITADO
  • 🚨 Este sistema está siendo explotado activamente in-the-wild
  • 🚨 ACCIÓN INMEDIATA REQUERIDA
======================================================================

🙌 コーヒーをごちそうしてくれませんか？

このツールが役に立った場合、または今後の開発を支援したい場合は、コーヒー☕をごちそうしていただくか、寄付をしていただければ幸いです。どんな支援でも大歓迎です！

📬 連絡先とSNS

💌 メール: [email protected]
🌐 ブログ: https://m10.com.mx
🐦 Twitter: @hack4lifemx
💼 LinkedIn: Francisco Santibañez
🐙 GitHub: github.com/m10sec

🛡️ 理念

私は、ユーザーが自分のプライバシーを管理できる世界を信じています。このツールは、実際のペンテストの最前線から、デジタルの自由と目的を持ったハッキングへの愛を込めて生まれました。

⭐ このプロジェクトが気に入ったら、GitHubでスターを付けて、コミュニティと共有してください。

CVE-2025-59718-Fortinet-Poc

人気