Sploitus

Exploit for at-doom-fortigate

CVE-2018-13379

kitploit ┬╖ 2026-08-25

Exploit Code

MARKDOWN57 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JPIECHOWKA-AT-DOOM-FORTIGATE
# At Doom Fortigate

root@kitploit:~
    
    
     	
    
    =================     ===============     ===============   ========  ========
    \\ . . . . . . .\\   //. . . . . . .\\   //. . . . . . .\\  \\. . .\\// . . //
    ||. . ._____. . .|| ||. . ._____. . .|| ||. . ._____. . .|| || . . .\/ . . .||
    || . .||   ||. . || || . .||   ||. . || || . .||   ||. . || ||. . . . . . . ||
    ||. . ||   || . .|| ||. . ||   || . .|| ||. . ||   || . .|| || . | . . . . .||
    || . .||   ||. _-|| ||-_ .||   ||. . || || . .||   ||. _-|| ||-_.|\ . . . . ||
    ||. . ||   ||-'  || ||  `-||   || . .|| ||. . ||   ||-'  || ||  `|\_ . .|. .||
    || . _||   ||    || ||    ||   ||_ . || || . _||   ||    || ||   |\ `-_/| . ||
    ||_-' ||  .|/    || ||    \|.  || `-_|| ||_-' ||  .|/    || ||   | \  / |-_.||
    ||    ||_-'      || ||      `-_||    || ||    ||_-'      || ||   | \  / |  `||
    ||    `'         || ||         `'    || ||    `'         || ||   | \  / |   ||
    ||            .===' `===.         .==='.`===.         .===' /==. |  \/  |   ||
    ||         .=='   \_|-_ `===. .==='   _|_   `===. .===' _-|/   `==  \/  |   ||
    ||      .=='    _-'    `-_  `='    _-'   `-_    `='  _-'   `-_  /|  \/  |   ||
    ||   .=='    _-'          `-__\._-'         `-_./__-'         `' |. /|  |   ||
    ||.=='    _-'                                                     `' |  /==.||
    =='    _-'                                                            \/   `==
    \   _-'                                                                `-_   /
     `''                                                                      ``'
      
    

рд░реИрдкрд┐рдб7 рдкреНрд░реЛрдЬреЗрдХреНрдЯ рд╕реЛрдирд╛рд░ рдбреЗрдЯрд╛ рдореЗрдВ рдЕрд╕реБрд░рдХреНрд╖рд┐рдд рдлреЛрд░реНрдЯрд┐рдЧреЗрдЯ рд╣реЛрд╕реНрдЯреНрд╕ рдХреЛ рдЯреЛрд░ рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдЕрдЬреНрдЮрд╛рдд рд░реВрдк рд╕реЗ рдЦреЛрдЬрдиреЗ рдХрд╛ рдЙрдкрдХрд░рдгред

### CVE-2018-13379

рдСрд░реЗрдВрдЬ рд╕рд╛рдИ рдХреЗ рдмреНрд▓реЙрдЧ рдкрд░ рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА: https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html

### рдЙрдкрдпреЛрдЧ рдХреИрд╕реЗ рдХрд░реЗрдВ

  1. https://youtu.be/q657rEkgfKs рдкрд░ рдЬрд╛рдПрдВ
  2. https://opendata.rapid7.com/sonar.https/ рд╕реЗ рдкреЛрд░реНрдЯ 10443 рдХреЗ рд▓рд┐рдП json рдкреНрд░рд╛рд░реВрдк рдореЗрдВ рд░реИрдкрд┐рдб7 рдбреЗрдЯрд╛ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ
  3. json рдлрд╝рд╛рдЗрд▓ рдХреЛ /data рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд░рдЦреЗрдВ (рдпрд╛ config.go рдлрд╝рд╛рдЗрд▓ рдореЗрдВ рдЗрдирдкреБрдЯ рдкрде рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВ рдФрд░ рдкреБрдирд░реНрд╕рдВрдХрд▓рди рдХрд░реЗрдВ)
  4. рдЯреЛрд░ рдмреНрд░рд╛рдЙрдЬрд╝рд░ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░реЗрдВ рдФрд░ рдЪрд▓рд╛рдПрдВ
  5. рдРрдк рдЪрд▓рд╛рдПрдВ
  6. рд▓рд╛рдн (results.txt рдЖрдЙрдЯрдкреБрдЯ рдлрд╝рд╛рдЗрд▓ рджреЗрдЦреЗрдВ рдпрд╛ config.go рдореЗрдВ рдЖрдЙрдЯрдкреБрдЯ рдлрд╝рд╛рдЗрд▓ рдкрде рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВ рдФрд░ рдкреБрдирд░реНрд╕рдВрдХрд▓рди рдХрд░реЗрдВ)



### рд╕реНрд░реЛрдд рдХреЛрдб рд╕реЗ рдирд┐рд░реНрдорд╛рдг

рд╕реНрд░реЛрдд рдХреЛрдб рд╕реЗ рдирд┐рд░реНрдорд╛рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдиреАрдЪреЗ рджрд┐рдП рдЧрдП рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░реЗрдВ (Go рд╕реНрдерд╛рдкрд┐рдд рдФрд░ рдЙрдЪрд┐рдд рд░реВрдк рд╕реЗ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП, https://golang.org/doc/install рджреЗрдЦреЗрдВ)

root@kitploit:~
    
    
    git clone https://github.com/jpiechowka/at-doom-fortigate.git
    cd at-doom-fortigate
    go build -v -a .