Verificador de CVE-2024-21762 para FortiGate

Este script é usado para verificar vulnerabilidades em VPNs SSL Fortigate com base na CVE-2024-21762. Ele utiliza o Shodan para encontrar dispositivos vulneráveis e testar sua vulnerabilidade.

Funcionalidades

• Utiliza a API do Shodan para encontrar dispositivos Fortigate executando VPN SSL na porta 10443.
• Verifica o status de vulnerabilidade dos dispositivos.
• Consultas flexíveis ao Shodan
• Exibe o resultado com informações adicionais, como organização e país.

Requisitos

• Python 3.x
• Chave de API do Shodan

Instalação

1. Clone este repositório:

   root@kitploit:~

   git clone https://github.com/rdoix/cve-2024-21762-checker.git
   cd cve-2024-21762-checker
   

2. Instale as dependências:

   root@kitploit:~

   pip install -r requirements.txt
   

3. Defina a chave de API do Shodan como uma variável de ambiente:

   root@kitploit:~

   export SHODAN_API_KEY="YOUR_SHODAN_API_KEY"
   

Uso

Execute o script com o seguinte comando:

python3 cve-2024-21762-checker.py

Exemplo de saída

1.1.1.1 | ABC Company | Indonésia | Vulnerável
1.1.2.2 | XYZ Corporation | Estados Unidos | Corrigido