Fortinet FortiNAC - Arbitrary File Write

Fortinet FortiNAC is susceptible to arbitrary file write. An external control of the file name or path can allow an attacker to execute unauthorized code or commands via specifically crafted HTTP request, thus making it possible to obtain sensitive information, modify data, and/or execute...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 エクスプロイトツール クレジット root@kitploit: Based on watchTowR Labs, 0xbigshaq, and pwner.gg analyses. 警告 root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Fortinet FortiWeb の CVE-2025-25257（事前認証 SQL インジェクションから RCE に至る脆弱性）を検出および悪用するための拡張...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証PoCです。 脆弱性 CVSS : 9.8 緊急 タイプ : AuthHash Cookieの処理におけるスタックベースのバッファオーバーフロー 影響 : 未認証のリモートコード実行 影響を受ける製品 : FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera この脆弱性は、/remote/hostcheckvalidate エンドポイントの en...

CVE-2026-84388

A improper restriction of rendered ui layers or frames vulnerability in Fortinet FortiPAM Chrome Extension 8.0 all versions, FortiPAM Chrome Extension 7.4 all versions may allow attacker to information disclosure via remote unauthenticated attack...

PoC-CVE-2024-23113

免責事項 このリポジトリに含まれるコードおよび資料は、厳密に教育、研究、および許可されたセキュリティテストを目的として 提供されます。 禁止事項 所有者から明示的な事前の書面による許可なしに、このツール/コードをいかなるインフラストラクチャ、システム、またはネットワークに対しても使用しないでください。 許可されていないスキャン、悪用、または悪意のある活動にこの資料を利用することは、完全に違法であり、厳しく禁止されています。 責任の制限 本ソフトウェアは、「現状のまま」で提供され、明示または黙示を問わず、いかなる種類の保証もありません。...

CVE-2024-21762-Checker

CVE-2024-21762-Checker このスクリプトは、Fortinet SSL VPNのリモートコード実行脆弱性CVE-2024-21762のスキャンを行います。特定のリクエストを送信し、その応答を分析することで、指定されたサーバーがこのCVEの影響を受けるかどうかをチェックします。 詳細については、このBishop Foxのブログ記事を参照してください。 公開エクスプロイトの日付: 2024/02/28 影響を受けるバージョン: FortiOS 6.0 ～ 7.4.2 FortiOSバージョン| 影響を受けるバージョン| 推奨される対応 ---|---|--- FortiOS...

cve-2022-40684

cve-2022-40684 Fortinet CVE-2022-40684에 대한 익스플로잇...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator 인증되지 않은 원격 코드 실행 Fortinet FortiAuthenticator의 중요 인증되지 않은 원격 코드 실행 📋 개요 CVE-2026-44277 은 Fortinet FortiAuthenticator 의 중요 취약점으로, 특정 API 엔드포인트에서 부적절한 접근 제어를 통해 인증되지 않은 공격자 가 원격 코드 실행RCE을 달성할 수 있습니다. 🛠 영향을 받는 버전 제품| 취약한 버전| 수정 버전 ---|---|--- FortiAuthenticator|...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 認証バイパス CVE-2024-55591 （Fortinet FortiOS に影響する認証バイパス脆弱性）の技術的メカニズムを実演する、Go で書かれた教育目的の実装です。このリポジトリは、セキュリティ研究、防御的分析、および許可されたペネトレーションテストのみを目的としています。 動作の仕組み このツールは、脆弱性のワークフローを反映した2つの主要フェーズ（ターゲット検証と悪用）で構成されています。 フェーズ 1: ターゲット検証と検出 1. 管理インターフェースのプロービング: /login?redir=/ng...

fortinet-cve-2024-50562

Fortinet SSL-VPN セッション再利用の脆弱性 CVE-2024-50562 プロフェッショナル向け・許可を得た場合のみ使用するスキャナー 。FortiGate がログアウト後にセッション Cookie を無効化するかどうかを検証します。 陽性の結果は CVE-2024-50562 、すなわち セッション期限切れの不備 CWE-613 を確認するもので、攻撃者が盗んだ Cookie を再生し、ユーザーが明示的にログアウトした後でも再ログインできることを示します。 公式アドバイザリ: https://fortiguard.com/psirt/FG-IR-24-339 0 |...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 CVE-2022-39952のPoC - Fortinet FortiNACに影響 このエクスプロイトにより、攻撃者はFortiNACサーバ上で任意のコマンドを実行できます。これはhorizon3aiによって開発されたPoCに基づいており、複数のホストを標的にするための追加オプションがあります。 免責事項: このエクスプロイトは教育目的のみです。責任を持って、許可を得た上で使用してください。 使用方法: root@kitploit: usage: exploit.py -h -t TARGET -l LIST -lh LHOST -lp...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性動作検出 動作中の検出 root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \ CVE-2024-55591.py Fortinet FortiOS...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 範囲外書き込み 概要...

CVE-2025-64446

FortiWeb 認証バイパススキャナ Fortinet/FortiWeb ターゲットに対して、watchTowr Labs が報告した fwbcgi 認証バイパスパターンを調査するためのシンプルな Python ヘルパーです。インテリジェンスとリクエストの詳細は、次から取得しました: https://labs.watchtowr.com/when-the-impersonation-function-gets-used-to-impersonate-users-fortinet-fortiweb-auth-bypass/ 使い方 root@kitploit: python3...

cve-2022-42475

FortiOS SSL-VPN ヒープオーバーフローの脆弱性 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用するPOCコード 注意事項 これは簡易的なPOCであり、非常に運が良くない限り、おそらくどこでも動作しません。バージョン依存であり、システムごとに変更される可能性が高いハードコードされたオフセットがいくつか含まれています。 使用方法 python3 cve-2022-42475.py rhost rport lhost...

cve-2022-42475

cve-2022-42475 Fortinet の SSLVPN デーモンにおけるヒープオーバーフローを悪用する POC コード 注意事項 これは当てずっぽうの POC であり、非常に幸運でない限りどこでも動作しない可能性があります。バージョン依存であり、ハードコードされたオフセットが含まれているため、それらはシステムごとに異なる可能性が高いです。...

CVE-2018-13379

使用方法＆免責事項 このスクリプトは、Fortinet FortiOS パストラバーサル脆弱性（CVE-2018-13379）のバッチ検出スクリプトです。 使用方法：Python CVE-2018-13379.py url.txt 脆弱性アドレスは vul.txt に出力されます。 影響バージョン： Fortinet FortiOS 5.6.3～5.6.7、6.0.0～6.0.4 の SSL VPN がこの脆弱性の影響を受けます。...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパス PoC（概念実証） 技術的な詳細については、当社のブログ記事を参照してください。 動作デモ root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ //...

patch-CVE-2026-12087

パッチ: CVE-2026-12087 脆弱性の詳細 CVE : CVE-2026-12087 製品 : Fortinet FortiOS 説明 : SSL-VPN におけるヒープオーバーフロー 深刻度 : 緊急 パッチステータス: デプロイ済み フィールド| 値 ---|--- パッチ適用日| 2026-05-10 ステータス| デプロイ済み デプロイ先| 本番環境 検証者| SecOps Team 参考情報 NVD CISA KEV...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Fortinet FortiOS SSL VPN 用マスエクスプロイト Fortinet FortiOS SSL VPN の CVE-2018-13379（パストラバーサル）の脆弱性を悪用するマスエクスプロイトツール。セッションファイルを読み取り、ログインIDとパスワードを平文で抽出できます。 特徴 /remote/fgtlang エンドポイントを介した CVE-2018-13379 の悪用 マルチスレッド（デフォルト20スレッド） 発見した認証情報を CSV と PostgreSQL に即座に保存 PostgreSQL...