<<<<<<< HEAD

CVE-2024-55591-POC

=======

CVE-2024-55591 – FortiOS WebSocket CLI 인증 우회 (PoC)

이 도구는 CVE-2024-55591을 악용하기 위한 개념 증명(PoC) 도구로, FortiOS에서 WebSocket을 통해 인증되지 않은 CLI 접근을 허용하는 취약점입니다.

기능

• FortiOS GUI 및 취약점 상태 자동 감지
• WebSocket을 통한 임의 CLI 명령 실행
• 대화형 셸 인터페이스
• 관리자 비밀번호 재설정 기능(--reset-user)
• SSL 지원

사용법

기본 대화형 모드:

python3 poc.py --host <target_ip> --port 443 --ssl

그런 다음 프롬프트를 사용하세요:

FortiOS# get system status
FortiOS# exit

관리자 비밀번호 재설정:

python3 poc.py --host <target_ip> --port 443 --ssl \
  --reset-user Admin2 --new-pass Forti2024!

개발자

• 텔레그램: @cherny_zhizn

고지 사항: 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다.

4fe5de8 (Add full PoC and README for CVE-2024-55591 by @cherny_zhizn)