CVE-2024-55591 – Bypass de Autenticação do CLI WebSocket do FortiOS (PoC)

Esta é uma ferramenta de Prova de Conceito (PoC) para explorar a CVE-2024-55591, uma vulnerabilidade no FortiOS que permite acesso não autenticado ao CLI via WebSocket.

Funcionalidades

• Detecção automática da GUI do FortiOS e status da vulnerabilidade
• Executar comandos arbitrários do CLI via WebSocket
• Interface de shell interativa
• Funcionalidade de redefinição de senha de administrador (--reset-user)
• Suporte a SSL

Uso

Modo interativo básico:

python3 poc.py --host <target_ip> --port 443 --ssl

Em seguida, use o prompt:

FortiOS# get system status
FortiOS# exit

Redefinir senha do administrador: