FortiGate 密码解密脚本 - CVE-2019-6693

🔐 拥有标准加密密钥访问权或相关知识的授权远程用户，可以访问并解密 FortiOS 备份文件以及所有非管理员密码、私钥和高可用性（HA）密码。

概述

该 Python 脚本旨在恢复使用 FortiGate 加密方法加密的密码。它可用于解密存储在 FortiOS 配置文件中的用户密码和高可用性（HA）配置密码。

使用方法

先决条件

• Python 3.x

git clone https://github.com/saladandonionrings/cve-2019-6693.git
cd cve-2019-6693
pip3 install pycryptodome

解密用户密码

1. 至少拥有 Fortigate 的管理员只读访问权限。
2. 转到"CLI Console" > show user local 并下载
3. 将 FortiOS 用户数据放入名为 data.txt 的文本文件中。确保数据文件包含 FortiOS 格式的用户信息。

解密 HA 配置密码

1. 转到"CLI Console" > show system ha并下载
2. 将 FortiOS 用户数据放入名为 ha_config.txt 的文本文件中。确保数据文件包含 FortiOS 格式的 HA 信息。
3. 使用以下命令运行脚本：
   root@kitploit:~

   python3 fortigate-decrypt.py
   

免责声明

⚠️ 本脚本仅用于教育和认知目的。请负责任地使用本脚本，并遵守所有适用的法律法规。作者不对任何滥用或未经授权的访问负责。