CVE-2024-21762 PoC — Fortinet FortiOS 缓冲区错误漏洞

Description

Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación)

介绍

# CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check
Chequea si tu firewall es vulnerable a CVE-2024-21762 (RCE sin autenticación)

Para más información sobre la vulnerabilidad: https://www.incibe.es/en/incibe-cert/early-warning/vulnerabilities/cve-2024-21762

# Aprende a detectar la vulnerabilidad y a proteger tu empresa

Video youtube : https://www.youtube.com/watch?v=E8lTxlblAgE&t=4s&ab_channel=r4p3c4

# Uso:
    python3 check-cve-2024-21762.py <host> <port>

## Ejemplo vulnerable (al azar):
    
python3 check-cve-2024-21762.py 72.158.15.130 10443

Vulnerable

## Ejemplo no vulnerable (al azar):

python3 check-cve-2024-21762.py 72.12.164.134 443  
[warning] Server does not look like a Fortinet SSL VPN interface

Patched

文件快照

备注