forti_shield

fortishield Um POC combinado para CVE-2021-31955, CVE-2015-4077 e CVE-2015-5736 Esta uma das possíveis soluções para um extra mile na versão de 2022 do curso EXP-401. Este extra mile foi removido na versão de 2025 do curso. Esta solução não funcionará para o extra mile atual sem alterar os offset...

CVE-2015-4077

creationtimestamp| type| source ---|---|--- 2018-08-05 00:00:00+00:00| exploited| https://www.exploit-db.com/exploits/45149 2025-10-29 21:00:05+00:00| published-proof-of-concept| Telegram/3SEzWsXdf8TByVUaB-OgVj6bLDcmIrVBMSBDXfTff8j0U4c...

CVE-2015-4077

Fortinet FortiClient 5.2.x affected drivers mdare64_48.sys, mdare32_48.sys, mdare32_52.sys, and mdare64_52.sys. CVE-2015-4077 describes a local privilege escalation: IOCTL 0x22608C allows reading arbitrary kernel memory, enabling local users to read kernel contents. Fortinet fixed the issue in Fo...