<<<<<<< HEAD

CVE-2024-55591 – FortiOS WebSocket CLI 认证绕过（PoC）

=======

CVE-2024-55591 – FortiOS WebSocket CLI 认证绕过（PoC）

这是一个用于利用 CVE-2024-55591 的概念验证（PoC）工具，该漏洞允许未经身份验证通过 WebSocket 访问 FortiOS 的 CLI。

功能

• 自动检测 FortiOS GUI 及漏洞状态
• 通过 WebSocket 执行任意 CLI 命令
• 交互式 shell 界面
• 管理员密码重置功能（--reset-user）
• SSL 支持

用法

基本交互模式：

python3 poc.py --host <目标IP> --port 443 --ssl

然后使用提示符：

FortiOS# get system status
FortiOS# exit

重置管理员密码：

python3 poc.py --host <目标IP> --port 443 --ssl \
  --reset-user Admin2 --new-pass Forti2024!

开发者

• Telegram：@cherny_zhizn

免责声明： 此工具仅供教育和授权测试目的使用。

4fe5de8 (Add full PoC and README for CVE-2024-55591 by @cherny_zhizn)