cve-2024-21762-checker

FortiGate cve-2024-21762-checker 此脚本用于检测基于CVE-2024-21762的FortiGate SSL VPN漏洞。它使用Shodan查找易受攻击的设备，并测试其漏洞状态。 特点 使用Shodan API查找在10443端口运行SSL VPN的FortiGate设备。 检查设备的漏洞状态。 灵活的Shodan查询。 显示结果并附带组织、国家等附加信息。 要求 Python 3.x Shodan API 密钥 安装 1. 克隆此仓库： root@kitploit: git clone...

CVE-2024-21762

CVE-2024-21762 - FortiGate SSL VPN RCE 检测与利用工具 针对CVE-2024-21762的检测与利用工具 - FortiGate SSL VPN 严重漏洞 ⚠️ 法律声明 ：本工具仅供在授权测试环境中使用 。未经授权在系统上使用是非法的 ，可能导致严重的法律后果。 概述 CVE-2024-21762 是 FortiGate SSL VPN 组件中的一个严重漏洞，允许预认证远程代码执行（RCE） 。该漏洞存在于对使用 Transfer-Encoding: chunked 的 HTTP 请求的解析中，导致 sslvpnd 组件发生越界写入。 技术细节 属性...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN 路径遍历 PoC 描述 针对 CVE-2018-13379 的概念验证脚本，该漏洞是 Fortinet FortiGate SSL VPN Web 门户中的一个严重路径遍历漏洞。攻击者无需认证即可通过特制的 HTTP 资源请求下载系统文件，可能导致包含敏感信息的会话文件泄露。 漏洞详情 CVE ID ：CVE-2018-13379 CVSS 评分 ：9.8（严重） 受影响版本 ：FortiOS 6.0.0 至 6.0.4、5.6.3 至 5.6.7、5.4.6 至 5.4.12 漏洞端点 ：/remote/fgtlan...

cve-2024-21762-check

Comprobación de CVE-2024-21762 Detecte de forma segura si una VPN SSL de FortiGate es vulnerable a CVE-2024-21762. Para más información, consulte esta publicación del blog de Bishop Fox Uso root@kitploit: python3 check-cve-2024-21762.py En la mayoría de los casos, el script mostrará "Vulnerable" ...

CVE-2023-27997-check

CVE-2023-27997 脆弱性評価ツール FortiGate SSL VPN インスタンスが CVE-2023-27997 に対して脆弱かどうかを、応答時間に基づいて安全に検出します。Bishop Fox のブログにある完全な解説記事（本ツールの背後にある手法の完全なウォークスルーを含む）を参照してください。 説明 CVE-2023-27997 は FortiGate の SSL VPN コンポーネントにおけるヒープベースのバッファオーバーフローであり、認証前のリモートコード実行（RCE）に悪用可能であることが実証されています。これはメモリ破損のバグであるため、sslvpnd...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit 带有 ROP 链的 FortiGate SSL‑VPN CVE‑2023‑27997 漏洞利用 PoC 脚本 目录 说明 受影响版本 安装 用法 示例输出 技术细节 警告 参考资料 说明 fgt-cve-2023-27997-exploit.py 是为 Fortinet FortiGate 设备中发现的严重安全漏洞 CVE‑2023‑27997 编写的一个 概念验证 PoC 漏洞利用脚本。 该漏洞源于 FortiOS SSL‑VPN 界面中一个无需身份验证即可实现远程代码执行 RCE 的基于堆的缓冲区溢出 错误。 脚本运行步骤： 1...

CVE-2020-12819

A heap-based buffer overflow vulnerability in the processing of Link Control Protocol messages in FortiGate versions 5.6.12, 6.0.10, 6.2.4 and 6.4.1 and earlier may allow a remote attacker with valid SSL VPN credentials to crash the SSL VPN daemon by sending a large LCP packet, when tunnel mode i...

Microsoft Warns of Ransomware Attacks by Iranian Phosphorus Hacker Group

Microsoft's threat intelligence division on Wednesday assessed that a subgroup of the Iranian threat actor tracked as Phosphorus is conducting ransomware attacks as a "form of moonlighting" for personal gain. The tech giant, which is monitoring the activity cluster under the moniker DEV-0270 aka...

Protect

An insufficient verification of data authenticity vulnerability CWE-345 in the user interface of FortiProxy and FortiGate SSL VPN portal may allow a remote, unauthenticated attacker to conduct a cross-site request forgery CSRF attack . Only SSL VPN in web mode or full mode are impacted by this...

FortiOS Path Traversal Credential Gatherer

Fortinet FortiOS versions 5.4.6 to 5.4.12, 5.6.3 to 5.6.7 and 6.0.0 to 6.0.4 are vulnerable to a path traversal vulnerability within the SSL VPN web portal which allows unauthenticated attackers to download FortiOS system files through specially crafted HTTP requests. This module exploits this...

FortiGate SSL VPN Portal 5.x Cross Site Scripting Vulnerability

FortiGate SSL VPN Portal versions 5.6.2 and below, 5.4.6 and below, 5.2.12 and below, and 5.0 and below suffer from a cross site scripting vulnerability. ======================================================================= title: FortiGate SSL VPN Portal XSS Vulnerability product: Fortinet...