CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

ファイアウォールがCVE-2024-21762（認証なしRCE）に対して脆弱かどうかをチェックします

脆弱性の詳細については: https://cuty.io/TKyfFh

購読または私のソーシャルメディアへの参加で、さらなるHACKINGを!!

脆弱性を検出し、あなたの企業を保護する方法を学ぶ

YouTubeビデオ: https://cuty.io/1hkzLCN

要件

GitHubリポジトリをクローンする

git clone https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check.git

プロジェクトフォルダへアクセスする

cd CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 

バージョン1 使用方法:

python3 check-cve-2024-21762.py <host> <port>

脆弱な例（ランダム）:

python3 check-cve-2024-21762.py 72.158.15.130 10443

Vulnerable

脆弱でない例（ランダム）:

python3 check-cve-2024-21762.py 72.12.164.134 443
[warning] Server does not look like a Fortinet SSL VPN interface

Patched

バージョン2 使用方法:

python3 check-cve-2024-21762-v2.py <archivo_ips.txt>

例

脆弱かどうかを確認したいIPを追加します

実行結果:

免責事項

• このプロジェクトも開発者も、いかなる違法行為も促進するものではなく、このプロジェクトによって引き起こされた不正使用や損害について一切責任を負いません。

• このプロジェクトは教育目的のみを対象としています。

• このツールを他者に害を及ぼすために使用しないでください。

• 最終ユーザーは、適用されるすべての地域、州、連邦、国際法を遵守する責任があります。