免责声明

本仓库中的代码和材料仅供教育、研究和授权的安全测试目的使用。

禁止使用

• 未经所有者明确书面许可，不得对本工具/代码用于任何基础设施、系统或网络。
• 利用本材料进行未经授权的扫描、利用或恶意活动是完全非法的，并严格禁止。

责任限制

• 本软件按“现状”提供，不提供任何明示或暗示的担保。
• 作者/贡献者不对因使用或修改本代码而导致的任何误用、损害、数据丢失或法律后果承担责任。
• 下载或使用本仓库的任何部分，即表示您同意承担自身行为的所有责任。

PoC CVE 2024 23113

这是一个用于检测CVE-2024-23113的Python脚本。该漏洞是FortiGate FGFM服务（FortiGate到FortiManager协议）中的一个格式化字符串漏洞，通常运行在TCP端口541上。 FortiGate FGFM服务是FortiGate防火墙与FortiManager中央管理工具之间的通信链路。它是一个专用通道，用于从一个管理面板远程管理、更新和配置防火墙。 攻击者可以通过精心构造的请求控制格式化字符串，这可能导致远程代码执行（RCE）、拒绝服务（DoS）或其他有害影响。

致谢

本脚本的灵感来源于WatchTowr关于CVE-2024-23113的文章。
https://labs.watchtowr.com/fortinet-fortigate-cve-2024-23113-a-super-complex-vulnerability-in-a-super-secure-appliance-in-2024/

如何使用

1. 将 hostname 变量的值替换为目标IP地址。
2. 运行脚本。
3. 分析结果。以下分析指南结合了已签名证书要求，更多详情请查看下一节。
   • 如果连接被中止，且错误信息不类似于 ssl.SSLError: [SSL: TLSV1_ALERT_UNKNOWN_CA] tlsv1 alert unknown ca (_ssl.c:997)，则目标存在漏洞。