cve-2024-21762-check

CVE-2024-21762 확인 FortiGate SSL VPN이 CVE-2024-21762에 취약한지 안전하게 탐지합니다. 자세한 내용은 이 Bishop Fox 블로그 게시물을 참조하세요. 사용법 python3 check-cve-2024-21762.py 대부분의 경우 스크립트는 "Vulnerable" 또는 "Patched"를 출력합니다. 대상이 실제로 FortiOS SSL VPN인지 최소한의 확인을 수행하며, 경우에 따라 출력 전에 경고를 출력할 수도 있습니다. 이 경우 대상이 FortiOS SSL VPN 인터페이스인지 관리...

gotigate

gotigate CVE-2022-40684 익스플로잇 설치 ▶ go install github.com/gustavorobertux/gotigate@latest 기본 사용법 ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"", "device-list-view-type":"",...

CVE-2024-23113

CVE-2024-23113 이 스크립트는 FortiGate FGFM 서비스FortiGate에서 FortiManager로의 프로토콜의 TCP 포트 541에서 실행되는 포맷 문자열 취약점인 CVE-2024-23113을 탐지하도록 설계되었습니다. 이 취약점은 공격자가 포맷 문자열을 제어할 수 있기 때문에 발생하며, 이는 원격 코드 실행RCE 또는 기타 의도하지 않은 동작으로 이어질 수 있습니다. FGFM 서비스는 구성 관리를 위해 FortiGate 장치와 FortiManager 간의 통신을 허용하며, 패치되지 않은 버전은 입력을...

CVE-2021-44168

CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 테스트 패키지 생성 -p 익스플로잇 패키지 ...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 펌웨어 이미지를 복호화하고 추출합니다. 이 스크립트는 Bishop Fox의 Forticrack을 확장하여 8.0.0 펌웨어 이미지를 지원합니다. 또한 FortiGate 7.4.7 펌웨어 암호화에 관한 RandoriSec의 글은 FortiOS 8.0.07.4.7의 새로운 반복처럼 보임의 암호화를 리버싱하는 데 큰 도움이 되었습니다. FGT 및 FFW 이미지 모두에서 작동합니다. 사용법 이 스크립트는 FGT 및 FFW v8.0.0.F-build0167 모두에서 테스트되었습니...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 다음 FortiOS 버전이 취약했습니다. FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service web-mode or tunnel-mode is enabled...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...

cve-2019-6693

FortiGate 비밀번호 복호화 스크립트 - CVE-2019-6693 🔐 인증된 원격 사용자가 표준 암호화 키에 접근하거나 알고 있는 경우 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키, 고가용성HA 비밀번호에 접근하여 복호화할 수 있습니다. 개요 이 Python 스크립트는 FortiGate의 암호화 방식을 사용하여 암호화된 비밀번호를 복구하기 위해 설계되었습니다. FortiOS 구성 파일에 저장된 사용자 비밀번호와 고가용성HA 구성 비밀번호를 모두 복호화하는 데 사용할 수 있습니다. 사용법 사전 요구 사항...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray +...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-21762 이 PoC는 FortiGate에서 확인된 보안 결함을 악용하여 원격 코드 실행 가능성을 보여줍니다. CVE-2024-21762 PoC 💣 설명 이...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc FortinetFortiOS / FortiGate 장치에서 CVE-2025-59718 및 CVE-2025-59719와 관련된 취약점을 수동, 능동, 인증 등 여러 식별 기법을 통해 탐지하는 도구입니다. 지원 기능: • 지문 수집 기반 수동 탐지 • 능동 검증비파괴적 • SSH 인증 연결 • 파일 기반 대량 스캔 • 구조화된 결과 내보내기JSON 사용법 가장 신뢰할 수 있는 검증능동 테스트 포함 ⭐ 권장 python3 main.py...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 이 스크립트 작동 방식: 1. 이 스크립트는 rootfolder 아래의 모든 하위 폴더를 순회하며 vpn-passwords.txt 파일을 찾습니다. 2. '-=-= Belsen Group -=-=.' 배너가 포함된 줄은 건너뜁니다. 3. username:password 형식의 줄에 대해서는 콜론 뒤의 부분비밀번호을 추출하여 출력 파일에 기록합니다. 출력: 4. 비밀번호는 extractedpasswords.txt 파일에 한 줄에 하나씩 저장됩니다...

at-doom-fortigate

At Doom Fortigate ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 단일 또는 배치 exp 사용 방법 공개 키 생성 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt로 파일 지정 일괄 실행 FOFA title="FortiGate"...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

CVE-2019-6693

CVE-2019-6693 FortiGate 구성 비밀번호 해독 원본 권고 공급업체 권고 Fortigate VM/어플라이언스에서 6.2.0 미만, 6.0.06.0.6, 5.6.10 버전의 경우 구성 비밀번호가 고유 키로 암호화되어 저장됩니다. 그 이상 버전에서는 기본값이 아닌 private-data-encryption 매개변수를 통해 사용자가 사용자 정의 키를 사용할 수 있습니다. 이는 오늘날에도 거의 사용되지 않습니다. 이 스크립트는 덤프된 구성에서 비밀번호를 해독합니다...

CVE-2024-23113

CVE-2024-23113 이 Python 스크립트는 클라이언트 목록을 검색하여 해당 FortiGate 장치가 이 CVE에 취약한지 확인합니다. 사용 방법 1. "clients.txt" 파일을 생성하고, 모든 클라이언트 IP 주소 목록을 가져옵니다. 2. "vul.txt" 파일을 생성합니다. 이 파일은 스크립트 결과를 내보내는 데 사용됩니다. 3. scan-clients.py를 실행합니다. 책임 면제 이 Python 스크립트는 내부 용도로만 사용해야 합니다. 자신의 IP 공간 또는 클라이언트의 IP 공간을 스캔하는 데만 사용해...

CVE-2022-40684

CVE-2022-40684 관리자 사용자 및 Fortigate 세부 정보 추출 사용법: 단일 URL: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 여러 URL: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 인증 우회 익스플로잇 실행 USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...