CVE-2024-23113

该脚本用于检测 CVE-2024-23113，这是 FortiGate FGFM 服务（FortiGate 到 FortiManager 协议）中的一个格式字符串漏洞，运行在 TCP 端口 541 上。该漏洞的产生是因为攻击者可以控制一个格式字符串，可能导致远程代码执行（RCE）或其他意外行为。FGFM 服务允许 FortiGate 设备与 FortiManager 之间进行配置管理通信，未打补丁的版本对输入的处理不当，容易受到格式字符串漏洞攻击。

脚本工作原理

1. 建立网络连接：

   • 脚本首先通过 SSL/TLS 与目标端口 541 建立连接。
   • 它使用 ssl.SSLContext 对象并禁用证书验证来建立连接，因为设备可能使用自签名证书。

2. 构建负载：

   • 连接成功后，脚本利用格式字符串漏洞（authip=%n）构建恶意负载。%n 指令告诉系统将迄今为止已输出的字节数写入一个变量，这可能导致内存损坏。
   • 构建好的负载通过已建立的连接发送给目标。

3. 检测逻辑：

   • 脚本随后检查目标对负载的响应行为。
   • 如果连接突然中断并引发 SSL 警报，说明目标触发了格式字符串漏洞的保护机制（例如 glibc 中的 _FORTIFY_SOURCE），表明目标存在漏洞。
   • 如果连接保持开放，则目标很可能已打补丁。

使用说明

1. 运行脚本： 使用 Python 3 运行脚本：

   root@kitploit:~

   python check_vulnerability.py
   

2. 输入主机名/IP：

   • 系统会提示您输入主机名或 IP 地址以检查其是否存在漏洞。
   • 若要停止，请输入 exit。

3. 输出：

   • 如果目标存在漏洞，脚本将输出：

     root@kitploit:~

     [!] Warning: <hostname> is vulnerable!
     

   • 如果目标已打补丁，则输出：

     root@kitploit:~

     [+] <hostname> appears to be patched.
     

要求

• 运行脚本的机器上已安装 Python 3。
• 能够网络访问目标设备，并确保端口 541 开放。
• 目标设备上必须运行 FGFM 服务。