一个基于 Docker 的测试环境，用于针对模拟的易受攻击 FortiOS 实例验证 CVE-2024-23113 Nuclei 模板。
本环境模拟易受攻击的 FortiOS HTTP 接口，以测试 CVE-2024-23113 Nuclei 模板的检测能力。它提供逼真的 FortiOS 响应，包括登录页面、API 端点以及正确的版本信息。
git clone <此仓库>
cd cve-2024-23113-test-env
docker-compose up -d
curl http://localhost:8080/
# 针对易受攻击实例测试
nuclei -t CVE-2024-23113.yaml -u http://localhost:8080 -v
# 带调试输出测试
nuclei -t CVE-2024-23113.yaml -u http://localhost:8080 -debug
fortios-vulnerable8080http://localhost:8080# 启动已修补版本用于对比
docker-compose --profile patched up -d
# 启动多个易受攻击版本
docker-compose --profile multiple up -d
| 变量 | 描述 | 默认值 |
|---|---|---|
FORTIOS_VERSION | 要模拟的 FortiOS 版本 | 7.2.5 |
PORT | 容器内部端口 | 8080 |
# 运行特定版本
docker run -p 8080:8080 -e FORTIOS_VERSION=7.4.2 cve-2024-23113-test
模拟的 FortiOS 提供以下端点：
{
"version": "v7.2.5",
"hostname": "TEST-FORTIGATE",
"serial": "FGTVM1234567890",
"build": 1396,
"model": "FortiGate-VM64"
}
# 测试易受攻击版本
nuclei -t CVE-2024-23113.yaml -u http://localhost:8080 # v7.2.5
nuclei -t CVE-2024-23113.yaml -u http://localhost:8082 # v7.4.1
nuclei -t CVE-2024-23113.yaml -u http://localhost:8083 # v7.0.10
# 测试已修补版本（不应检测到）
nuclei -t CVE-2024-23113.yaml -u http://localhost:8081 # v7.2.7
# 测试所有实例
echo -e "http://localhost:8080\nhttp://localhost:8081\nhttp://localhost:8082\nhttp://localhost:8083" | nuclei -t CVE-2024-23113.yaml -l /dev/stdin
# 基本连通性
curl -v http://localhost:8080/
# API 端点
curl -s http://localhost:8080/api/v2/monitor/system/status | jq .
# 检查头部
curl -I http://localhost:8080/
FortiOS v7.2.5FortiGate-HTTP/v7.2.5"version": "v7.2.5"# 检查哪个进程在使用该端口
netstat -tlnp | grep 8080
# 使用不同端口
docker-compose up -d --scale fortios-vulnerable=0
docker run -p 8090:8080 cve-2024-23113-test
# 查看日志
docker-compose logs fortios-vulnerable
# 重建镜像
docker-compose build --no-cache
# 检查容器健康状态
docker ps
docker exec cve-2024-23113-vulnerable curl -f http://localhost:8080/
# 查看实时日志
docker-compose logs -f
# 交互式 shell
docker exec -it cve-2024-23113-vulnerable /bin/bash
# 从容器内部测试
docker exec cve-2024-23113-vulnerable curl localhost:8080
此环境可以模拟以下任何易受攻击版本：
# 测试不同易受攻击版本
docker run -p 8080:8080 -e FORTIOS_VERSION=7.4.0 cve-2024-23113-test
docker run -p 8081:8080 -e FORTIOS_VERSION=7.0.13 cve-2024-23113-test
# 构建镜像
docker build -t cve-2024-23113-test .
# 手动运行
docker run -p 8080:8080 cve-2024-23113-test
编辑 server.py 以修改：
这仅是一个测试环境：
如果此测试环境出现问题：
请记住：此环境仅用于授权的安全测试。在测试任何系统之前，请确保您已获得许可。
| 端点 | 描述 | 内容类型 |
|---|
/ | 主登录页面 | text/html |
/login | 登录表单 | text/html |
/remote/login | 远程访问门户 | text/html |
/api/v2/monitor/system/status | 系统状态 API | application/json |
/api/v2/cmdb/system/global | 全局配置 API | application/json |