CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

Проверяет, уязвим ли ваш firewall для CVE-2024-21762 (RCE без аутентификации)

Для получения дополнительной информации об уязвимости: https://cuty.io/TKyfFh

Подписывайтесь или присоединяйтесь к моим социальным сетям для большего HACKING!!

Научитесь обнаруживать уязвимость и защищать свою компанию

Видео на YouTube: https://cuty.io/1hkzLCN

Требования

Клонировать репозиторий GitHub

git clone https://github.com/r4p3c4/CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check.git

Перейти в папку проекта

cd CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check 

Версия 1 Использование:

python3 check-cve-2024-21762.py <host> <port>

Пример уязвимого (случайный):

python3 check-cve-2024-21762.py 72.158.15.130 10443

Уязвим

Пример не уязвимого (случайный):

python3 check-cve-2024-21762.py 72.12.164.134 443
[warning] Сервер не похож на интерфейс Fortinet SSL VPN

Исправлено

Версия 2 Использование:

python3 check-cve-2024-21762-v2.py <archivo_ips.txt>

Пример

Добавьте IP-адреса, которые вы хотите проверить на уязвимость

Результат выполнения:

Отказ от ответственности

• Ни проект, ни его разработчик не поощряют никакой незаконной деятельности и не несут ответственности за любое неправомерное использование или ущерб, причиненный этим проектом.

• Этот проект предназначен только для образовательных целей.

• Не используйте этот инструмент для причинения вреда другим.

• Конечный пользователь несет ответственность за соблюдение всех применимых местных, государственных, федеральных и международных законов.