Sploitus

Exploit for fortios-auth-bypass-check

CVE-2024-55591

kitploit · 2026-08-26

Exploit Code

MARKDOWN34 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WATCHTOWRLABS-FORTIOS-AUTH-BYPASS-CHECK-CVE-2024-55591
# CVE-2024-55591

Обнаружение уязвимости обхода аутентификации Fortinet FortiOS

# Обнаружение в действии

root@kitploit:~
    
    
    python CVE-2024-55591-check.py --target 192.168.1.10 --port 443
                 __         ___  ___________                   
         __  _  ______ _/  |__ ____ |  |_\__    ____\____  _  ________ 
         \ \/ \/ \__  \    ___/ ___\|  |  \\|    | /  _ \ \/ \/ \_  __ \
          \     / / __ \|  | \  \\___|   Y  |    |(  <_> \     / |  | \
           \/\_/ (____  |__|  \\\\___  |___|__|__  | \\__  / \\/\_/  |__|   
                      \\          \\     \\                              
    
            CVE-2024-55591.py
            (*) Fortinet FortiOS Authentication Bypass (CVE-2024-55591) vulnerable detection by watchTowr
            
              - Sonny , watchTowr (some-email@example.com)
              - Aliz Hammond, watchTowr (some-email@example.com)
    
            CVEs: [CVE-2024-55591]
    
    [*] Targeting: https://192.168.1.10:443
    [!] VULNERABLE: All conditions were met
    
    

# Описание

Этот скрипт пытается установить WebSocket-соединение по случайному URI с точки зрения неаутентифицированного пользователя к интерфейсу управления FortiOS и анализирует ответ, чтобы определить, уязвим ли экземпляр.