CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

Verifique se o seu firewall está vulnerável a CVE-2024-21762 (RCE sem autenticação)

Para mais informações sobre a vulnerabilidade: https://cuty.io/TKyfFh

Inscrevam-se ou juntem-se às minhas redes sociais para mais HACKING!!

Aprenda a detectar a vulnerabilidade e a proteger a sua empresa

Vídeo youtube : https://cuty.io/1hkzLCN

Requisitos

Clonar repositório do github

git clone https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check.git

Acessar a pasta do projeto

cd CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 

Versão 1 Uso:

python3 check-cve-2024-21762.py <host> <port>

Exemplo vulnerável (aleatório):

python3 check-cve-2024-21762.py 72.158.15.130 10443

Vulnerable

Exemplo não vulnerável (aleatório):

python3 check-cve-2024-21762.py 72.12.164.134 443
[warning] Server does not look like a Fortinet SSL VPN interface

Patched

Versão 2 Uso:

python3 check-cve-2024-21762-v2.py <archivo_ips.txt>

Exemplo

Você adiciona os IPs que quer verificar se são vulneráveis ou não

Resultado da execução:

Isenção de responsabilidade

• Nem o projeto nem o seu desenvolvedor promovem qualquer tipo de atividade ilegal e não são responsáveis por qualquer mau uso ou dano causado por este projeto.

• Este projeto é apenas para fins educativos.

• Não utilize esta ferramenta para prejudicar outras pessoas.

• É responsabilidade do usuário final obedecer a todas as leis locais, estaduais, federais e internacionais aplicáveis.