Exploit for Out-of-bounds Write in Fortinet Fortiproxy CVE-2023-27997

## https://sploitus.com/exploit?id=C3BC4E0E-8322-518E-B85A-672D1F0E14BE
# CVE-2023-27997 (XORtigate) Detection System

نظام آلي للكشف عن الأجهزة المعرضة لثغرة **CVE-2023-27997** في Fortinet FortiGate/FortiProxy SSL-VPN، يعمل بالكامل على **GitHub Actions**.

---

## 🔍 المنهجية (Pipeline)

```
subdomains.txt
    ↓
[1] DNS Resolution (dnsx) — عزل النطاقات الحية
    ↓
[2] HTTP Probing (httpx) — فحص المنافذ 80,443,10443,8443,4443,11443
    ↓
[3] Fortinet Fingerprinting
    • Favicon MurmurHash3 = 945408572
    • Cookies: SVPNCOOKIE / SVPNTMPCOOKIE
    • Body: "var fgt_lang"
    ↓
[4] Vulnerability Check (Patch Diffing)
    GET /remote/fgt_lang?lang=en
    غياب "confirm_pkg_upgrade_invalid_signature" → VULNERABLE ⚠️
```

---

## 📁 هيكل المشروع

```
├── .github/workflows/
│   ├── scan_batch.yml      # workflow لكل batch (500 نطاق)
│   └── trigger_all.yml     # المنسق الرئيسي
├── scripts/
│   ├── check_fortinet.py   # الفحص الكامل
│   ├── prepare_batches.py  # تقسيم batches
│   └── install_tools.sh    # تثبيت httpx/dnsx
├── targets/                # ملفات الـ subdomains
└── results/                # نتائج الفحص (CSV)
```

---

## 🚀 الاستخدام

### الإعداد الأولي

1. أضف الـ Target files في مجلد `targets/`
2. أضف secret: `GH_PAT` = GitHub Personal Access Token (في Settings → Secrets)

### تشغيل الفحص

**Actions → "CVE-2023-27997 Full Scanner Orchestrator" → Run workflow**

| المدخل | الوصف | الافتراضي |
|--------|-------|-----------|
| `target_file` | الملف المستهدف | `t-systems.com.txt` |
| `batch_size` | نطاقات لكل batch | `500` |
| `start_from_batch` | استئناف من batch محدد | `1` |

---

## 📊 النتائج

تُحفظ في `results/{target_name}/`:
- `batch_N_start_X.csv` — نتائج Fortinet كاملة
- `all_active_batch_N.csv` — جميع الخوادم النشطة
- `summary.md` — ملخص كل batch
- `GLOBAL_SUMMARY.md` — الملخص الإجمالي

**أعمدة CSV النتائج:**
| العمود | الوصف |
|--------|-------|
| `domain` | النطاق |
| `url` | الـ URL الكامل |
| `port` | المنفذ |
| `is_fortinet` | هل هو Fortinet؟ |
| `is_vulnerable` | هل يحمل الثغرة؟ |
| `vuln_status` | `vulnerable` / `patched` / `unknown` |
| `patch_indicator` | هل وُجد مؤشر الترقيع? |

---

## ⏱️ التوقيت المتوقع

| الملف | الحجم | عدد الـ batches |
|-------|-------|----------------|
| t-systems.com.txt | ~2,900 | ~6 batches |
| telekom.com.txt | ~2,500 | ~5 batches |
| telekom.de.txt | ~50,000 | ~100 batches |
| telekom.net.txt | ~2,500 | ~5 batches |
| att.com.txt | ~500,000 | ~1,000 batches |

---

## ⚠️ تنبيه قانوني

هذا النظام مخصص للاستخدام ضمن نطاق برامج Bug Bounty المرخصة فقط.