fortigate-cve-2022-40684-tool

Description

このツールは、セキュリティ専門家が公開されたCMDB APIエンドポイントと対話することで、FortiGateデバイスにおけるCVE-2022-40684への曝露を特定・検証できるようにします。

管理ユーザーの列挙、ユーザーグループの列挙、および管理された環境での分析のための選択的な設定抽出をサポートします。

Features

• 脆弱性検出
• 管理者ユーザーの列挙
• ローカルユーザーおよびグループの列挙
• 対象を絞った設定ダンプ
• ラボ環境向け安全なテストユーティリティ

Vulnerability Details

• CVE: CVE-2022-40684
• Type: 認証バイパス
• Affected Products: FortiGate / FortiOS
• Impact: 管理用APIエンドポイントへの不正アクセス

Requirements

• Python 3.x
• requests
• prettytable

依存関係をインストールします: pip3 install -r requirements.txt

Usage

• 脆弱性の確認:
  python3 fortigate_tool.py -t <target>

• ユーザーを列挙:
  python3 fortigate_tool.py -t <target> --enum

• 特定エンドポイントをダンプ:
  python3 fortigate_tool.py -t <target> --dump /api/v2/cmdb/system/admin

• 重要な設定をまとめてダンプ:
  python3 fortigate_tool.py -t <target> --dump-all

Output

ダンプされた設定はローカルに保存されます: fortigate_dump/

Disclaimer

このツールは教育目的および許可されたセキュリティテスト専用です。 明示的な許可なくこのツールをシステムに使用しないでください。作成者は、このツールによって引き起こされた誤用や損害について責任を負いません。