real4xor/cve-2019-6693Расшифровка файлов конфигурации FortiGate и зашифрованных строк для обнаружения ключей шифрования по умолчанию, что позволяет быстро оценить уязвимость CVE-2019-6693.
Вы сменили ключи шифрования FortiGate по умолчанию? Запустите этот скрипт и узнайте! Вы можете передать как весь дамп конфигурационного файла, так и отдельные зашифрованные значения. Если расшифрованные значения не являются полной бессмыслицей или образуют слово, то, скорее всего, ключ шифрования остался по умолчанию.
git clone https://github.com/Real4XoR/cve-2019-6693.git
cd cve-2019-6693
pip3 install -r requirements.txt
Укажите весь конфигурационный файл .conf:
python3 cve-2019-6693.py --config <File>.conf
Вы также можете указать только зашифрованную строку:
python3 cve-2019-6693.py --string <ENC String>
Переработка приведённого ниже скрипта, чтобы добавить ему несколько дополнительных возможностей.