Fortinet FortiOS 认证绕过漏洞行为检测
python CVE-2024-55591-check.py --target 192.168.1.10 --port 443
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \\| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \\___| Y | |( <_> \ / | | \
\/\_/ (____ |__| \\\\___ |___|__|__ | \\__ / \\/\_/ |__|
\\ \\ \\
CVE-2024-55591.py
(*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) vulnerable detection by watchTowr
- Sonny , watchTowr ([email protected])
- Aliz Hammond, watchTowr ([email protected])
CVEs: [CVE-2024-55591]
[*] Targeting: https://192.168.1.10:443
[!] VULNERABLE: All conditions were met
该脚本尝试以未认证的视角，向 FortiOS 管理接口上的随机 URI 建立 WebSocket 连接，并检查响应以判断该实例是否存在漏洞。
更多详情请参阅 Fortinet 公告
此检测机制不支持 FortiProxy。
获取最新安全研究，请关注 watchTowr 实验室团队