watchtowrlabs/fortios-auth-bypass-check-cve-2024-55591FortiOS認証バイパス（CVE-2024-55591）を検出するPythonスクリプト。管理インターフェースへのWebSocket接続をプローブし、脆弱なFortiOSおよびFortiProxyバージョンを特定します。
Fortinet FortiOS 認証バイパスの脆弱性動作検出
python CVE-2024-55591-check.py --target 192.168.1.10 --port 443
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \\| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \\___| Y | |( <_> \ / | | \
\/\_/ (____ |__| \\\\___ |___|__|__ | \\__ / \\/\_/ |__|
\\ \\ \\
CVE-2024-55591.py
(*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) vulnerable detection by watchTowr
- Sonny , watchTowr ([email protected])
- Aliz Hammond, watchTowr ([email protected])
CVEs: [CVE-2024-55591]
[*] Targeting: https://192.168.1.10:443
[!] VULNERABLE: All conditions were met
このスクリプトは、事前認証済みの状態からFortiOS管理インターフェースに対してランダムなURIでWebSocket接続を試み、その応答を確認してインスタンスが脆弱かどうかを判断します。
詳細は Fortinet セキュリティアドバイザリ を参照してください。
この検出メカニズムは FortiProxy をサポートしていません。
最新のセキュリティ研究については、watchTowr Labs チームをフォローしてください。