FortiGate パスワード復号スクリプト - CVE-2019-6693

🔐 標準の暗号化キーにアクセスできる、またはその知識を持つ認可されたリモートユーザーは、FortiOS バックアップファイル、およびすべての非管理者パスワード、秘密鍵、High Availability（HA）パスワードにアクセスして復号化できる可能性があります。

概要

この Python スクリプトは、FortiGate の暗号化方式で暗号化されたパスワードを復元するために設計されています。FortiOS 設定ファイルに保存されているユーザーパスワードと High Availability（HA）設定パスワードの両方を復号化するために使用できます。

使用方法

前提条件

• Python 3.x

git clone https://github.com/saladandonionrings/cve-2019-6693.git
cd cve-2019-6693
pip3 install pycryptodome

ユーザーパスワードの復号化

1. 少なくとも FortiGate への「管理者読み取りアクセス」を持っていること。
2. 「CLI Console」 > show user local に移動してダウンロードします。
3. FortiOS ユーザーデータを data.txt という名前のテキストファイルに配置します。データファイルに FortiOS 形式のユーザー情報が含まれていることを確認してください。

HA 設定パスワードの復号化

1. 「CLI Console」 > show system ha に移動してダウンロードします。
2. FortiOS ユーザーデータを ha_config.txt という名前のテキストファイルに配置します。データファイルに FortiOS 形式の HA 情報が含まれていることを確認してください。
3. 次のコマンドでスクリプトを実行します：
   root@kitploit:~

   python3 fortigate-decrypt.py
   

免責事項

⚠️ このスクリプトは教育および啓発目的のみで提供されています。このスクリプトを責任を持って、適用されるすべての法律および規制に準拠して使用してください。作成者は、誤用または無許可アクセスについて一切責任を負いません。