CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

방화벽이 CVE-2024-21762 (인증 없는 RCE)에 취약한지 확인합니다.

취약점에 대한 자세한 정보: https://cuty.io/TKyfFh

제 소셜 미디어에 구독하거나 가입하여 더 많은 해킹 정보를 받아보세요!!

취약점 탐지 및 회사 보호 방법 배우기

유튜브 비디오 : https://cuty.io/1hkzLCN

요구 사항

GitHub 저장소 클론

git clone https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check.git

프로젝트 폴더로 이동

cd CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 

버전 1 사용법:

python3 check-cve-2024-21762.py <host> <port>

취약한 예시 (임의):

python3 check-cve-2024-21762.py 72.158.15.130 10443

취약함

취약하지 않은 예시 (임의):

python3 check-cve-2024-21762.py 72.12.164.134 443
[warning] Server does not look like a Fortinet SSL VPN interface

Patched

버전 2 사용법:

python3 check-cve-2024-21762-v2.py <archivo_ips.txt>

예시

취약한지 여부를 확인할 IP를 추가합니다.

실행 결과:

면책 조항

• 이 프로젝트와 개발자는 어떠한 불법 활동도 조장하지 않으며, 이 프로젝트로 인한 오용이나 손해에 대해 책임을 지지 않습니다.
• 이 프로젝트는 교육 목적으로만 제공됩니다.
• 이 도구를 다른 사람에게 해를 끼치는 데 사용하지 마십시오.
• 모든 해당 지역, 주, 연방 및 국제 법률을 준수하는 것은 최종 사용자의 책임입니다.