fortigate-cve-2022-40684-tool

描述

该工具允许安全专业人员通过与被暴露的 CMDB API 端点交互，识别和验证 FortiGate 设备中的 CVE-2022-40684 暴露情况。

它支持枚举管理用户、用户组，并在受控环境中提取选择性配置进行分析。

功能

• 漏洞检测
• 管理用户枚举
• 本地用户和组枚举
• 定向配置导出
• 实验室安全测试工具

漏洞详情

• CVE： CVE-2022-40684
• 类型： 认证绕过
• 受影响产品： FortiGate / FortiOS
• 影响： 未授权访问管理 API 端点

要求

• Python 3.x
• requests
• prettytable

安装依赖： pip3 install -r requirements.txt

使用方法

• 检查漏洞：
  python3 fortigate_tool.py -t <target>

• 枚举用户：
  python3 fortigate_tool.py -t <target> --enum

• 导出特定端点：
  python3 fortigate_tool.py -t <target> --dump /api/v2/cmdb/system/admin