jsongmax/fortinet-cve-2022-40684Эксплойт-инструмент на Go для CVE-2022-40684 (обход аутентификации Fortinet). Автоматизирует внедрение SSH-ключей для авторизованного тестирования на проникновение и проверки уязвимости на устройствах Fortinet.
Быстрый эксплойт для CVE-2022-40684, код для новичков. Если есть вопросы, создавайте issue.
main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub
Данный инструмент предназначен только для законных и авторизованных действий по обеспечению корпоративной безопасности, таких как внутренние тренировки по атакам и защите, проверка уязвимостей и повторное тестирование. Если вам необходимо проверить работоспособность инструмента, пожалуйста, создайте собственную целевую среду.
При использовании этого инструмента для проверки вы должны убедиться, что ваши действия соответствуют местным законам и нормативным актам, и что вы получили достаточные полномочия. Не используйте его на неавторизованных целях.
Если в процессе использования этого инструмента вы совершаете какие-либо незаконные действия, вы несете соответствующие последствия самостоятельно. Мы не несем никакой юридической или сопутствующей ответственности.
