gquere/cve-2019-6693Расшифровывает секреты конфигурации FortiGate (CVE-2019-6693) для версий ниже 6.2.0, извлекая зашифрованные пароли и ключи из дампов конфигурации с использованием уникального или пользовательского ключа.
Расшифровка секретов конфигурации FortiGate
Оригинальное уведомление Уведомление вендора
Для FortiGate VM/устройств версий ниже 6.2.0, от 6.0.0 до 6.0.6, 5.6.10 секреты конфигурации хранятся зашифрованными с уникальным ключом.
Для версий выше нестандартный параметр private-data-encryption позволяет пользователю использовать собственный ключ. Это редко используется даже сегодня.
Этот скрипт расшифровывает секреты из сохранённых конфигураций.
