Описание

Этот инструмент позволяет специалистам по безопасности выявлять и проверять подверженность устройств FortiGate уязвимости CVE-2022-40684 путём взаимодействия с открытыми конечными точками CMDB API.

Он поддерживает перечисление административных пользователей, групп пользователей и выборочное извлечение конфигурации для анализа в контролируемых средах.

Возможности

Обнаружение уязвимости
Перечисление административных пользователей
Перечисление локальных пользователей и групп
Точечный дамп конфигурации
Утилиты для безопасного тестирования в лабораторных условиях

Детали уязвимости

CVE: CVE-2022-40684
Тип: Обход аутентификации
Затронутые продукты: FortiGate / FortiOS
Воздействие: Несанкционированный доступ к административным конечным точкам API

Требования

Python 3.x
requests
prettytable

Установите зависимости: pip3 install -r requirements.txt

Использование

Проверка уязвимости:
python3 fortigate_tool.py -t <target>
Перечисление пользователей:
python3 fortigate_tool.py -t <target> --enum
Дамп конкретной конечной точки:
python3 fortigate_tool.py -t <target> --dump /api/v2/cmdb/system/admin
Дамп нескольких важных конфигураций:
python3 fortigate_tool.py -t <target> --dump-all

Вывод

Извлечённые конфигурации хранятся локально в: fortigate_dump/

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Не используйте этот инструмент на системах без явного разрешения. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый этим инструментом.

fortigate-cve-2022-40684-tool

Популярное