FortiGate Password Decrypt Script - CVE-2019-6693

---

🔐 Авторизованный удалённый пользователь, имеющий доступ или знание стандартного ключа шифрования, может получить доступ и расшифровать резервные копии FortiOS, а также все пароли не-администраторов, закрытые ключи и пароли High Availability (HA).

---

Обзор

Этот Python-скрипт предназначен для восстановления паролей, зашифрованных с помощью метода шифрования FortiGate. Его можно использовать для расшифровки как паролей пользователей, так и паролей конфигурации High Availability (HA), хранящихся в конфигурационных файлах FortiOS.

Использование

Предварительные требования

• Python 3.x

git clone https://github.com/saladandonionrings/cve-2019-6693.git
cd cve-2019-6693
pip3 install pycryptodome

Расшифровка паролей пользователей

1. Имейте как минимум права администратора на чтение (admin read access) к FortiGate.
2. Перейдите в "CLI Console" > show user local и скачайте данные.
3. Поместите данные пользователей FortiOS в текстовый файл data.txt. Убедитесь, что файл данных содержит информацию о пользователях в формате FortiOS.

Расшифровка паролей конфигурации HA

1. Перейдите в "CLI Console" > show system ha и скачайте данные.
2. Поместите данные о HA FortiOS в текстовый файл ha_config.txt. Убедитесь, что файл данных содержит информацию о HA в формате FortiOS.
3. Запустите скрипт следующей командой:

   python3 fortigate-decrypt.py
   

Отказ от ответственности

⚠️ Этот скрипт предоставляется исключительно в образовательных и ознакомительных целях. Используйте его ответственно и в соответствии со всеми применимыми законами и нормативными актами. Авторы не несут ответственности за любое неправомерное использование или несанкционированный доступ.