CVE-2018-13382
https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/
Fortinet FortiOS 6.0.0 至 6.0.4、5.6.0 至 5.6.8 以及 5.4.1 至 5.4.10 版本的 SSL VPN Web 门户中存在不当授权漏洞，允许未经身份验证的攻击者通过特制的 HTTP 请求修改 SSL VPN Web 门户用户的密码。
$ python CVE-2018-13382.py -h
Usage: CVE-2018-13382.py [options]
Options:
-h, --help show this help message and exit
-i IP e.g. 127.0.0.1:10443
-u USERNAME
-p PASSWORD