watchtowrlabs/fortios-auth-bypass-check-cve-2024-55591Script Python para detectar bypass de autenticação FortiOS (CVE-2024-55591) sondando conexões WebSocket para a interface de gerenciamento, identificando versões vulneráveis do FortiOS e FortiProxy.
Detecção de Comportamento Vulnerável de Bypass de Autenticação do Fortinet FortiOS
python CVE-2024-55591-check.py --target 192.168.1.10 --port 443
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \\| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \\___| Y | |( <_> \ / | | \
\/\_/ (____ |__| \\\\___ |___|__|__ | \\__ / \\/\_/ |__|
\\ \\ \\
CVE-2024-55591.py
(*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) vulnerable detection by watchTowr
- Sonny , watchTowr ([email protected])
- Aliz Hammond, watchTowr ([email protected])
CVEs: [CVE-2024-55591]
[*] Targeting: https://192.168.1.10:443
[!] VULNERABLE: All conditions were met
Este script tenta estabelecer uma conexão WebSocket em um URI aleatório a partir de uma perspectiva pré-autenticada para a interface de gerenciamento do FortiOS e analisa a resposta para determinar se a instância é vulnerável.
Mais detalhes no aviso da Fortinet
Este mecanismo de detecção não suporta o FortiProxy.
Para as pesquisas de segurança mais recentes, siga a equipe watchTowr Labs