cve-2024-55591-poc

CVE-2024-55591 - Omisión de Autenticación en Fortinet FortiOS Una implementación educativa en Go que demuestra la mecánica técnica de CVE-2024-55591 , una vulnerabilidad de omisión de autenticación que afecta a Fortinet FortiOS. Este repositorio está destinado estrictamente a la investigación de...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Detección de Comportamiento Vulnerable de Bypass de Autenticación en Fortinet FortiOS Detección en Acción python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \//...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - Escritura Fuera de Límites en SSL VPN de FortiOS Resumen Campo| Valor ---|--- CVE| CVE-2024-21762 Aviso| FG-IR-24-015 CVSS| 9.8 Crítico CWE| CWE-787 Escritura fuera de límites CISA KEV| Sí - explotada activamente en la naturaleza Vector de Ataque| Red sin autenticar Componente...

CVE-2022-40684

CVE-2022-40684 Utilities for exploiting vulnerability CVE-2022-40684 FortiOS / FortiProxy / FortiSwitchManager - Authentication bypass on administrative interface...

cve-2024-21762-check

Comprobación de CVE-2024-21762 Detecte de forma segura si una VPN SSL de FortiGate es vulnerable a CVE-2024-21762. Para más información, consulte esta publicación del blog de Bishop Fox Uso python3 check-cve-2024-21762.py En la mayoría de los casos, el script mostrará "Vulnerable" o "Patched"...

cve-2022-42475

FortiOS SSL-VPN 缓冲区溢出漏洞 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 用于利用 Fortinet 的 SSLVPN 守护进程中堆溢出的 POC 代码 说明 这是一个快速而粗糙的 POC，除非你极其幸运，否则很可能无法在任何地方工作。它依赖于版本，并包含一些硬编码的偏移量，这些偏移量很可能因系统而异。 使用方法 python3 cve-2022-42475.py 远程主机 远程端口 本地主机 '命令' python3 cve-2022-42475.py 192.168.10.1 8443...

CVE-2018-13379

使用方法&免责声明 该脚本为Fortinet FortiOS路径遍历漏洞 （CVE-2018-13379）批量检测脚本。 使用方法：Python CVE-2018-13379.py url.txt 漏洞地址输出在vul.txt中 影响版本： Fortinet FortiOS 5.6.3 - 5.6.7、6.0.0 - 6.0.4 版本中的SSL VPN 受此漏洞影响。 漏洞源于该系统未能正确地过滤资源或文件路径中的特殊元素，导致攻击者可以利用该漏洞访问受限目录以外的位置。 工具仅用于安全人员安全测试，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责...

CVE-2022-42475

CVE-2022-42475 Antecedentes Este es el exploit para la publicación del blog aquí: https://bishopfox.com/blog/exploit-cve-2022-42475 Versión Redactada Esta versión del exploit no funcionará sin que tú, el hacker, proporciones las direcciones de memoria necesarias para los gadgets ROP, etc. El...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Una prueba de concepto de omisión de autenticación en Fortinet FortiOS Consulta nuestra publicación del blog para obtener detalles técnicos Detección en acción python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 Las siguientes versiones de FortiOS eran vulnerables. FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service...

patch-CVE-2026-12087

Parche: CVE-2026-12087 Detalles de la vulnerabilidad CVE : CVE-2026-12087 Producto : Fortinet FortiOS Descripción : Desbordamiento de montón en SSL-VPN Severidad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-05-10 Estado| desplegado Desplegado en| Producción...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Explotación Masiva para Fortinet FortiOS SSL VPN Una herramienta para la explotación masiva de la vulnerabilidad CVE-2018-13379 path traversal en Fortinet FortiOS SSL VPN. Permite leer archivos de sesión y extraer inicios de sesión y contraseñas en texto claro. Características...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Vulnerabilidad Foxit PDF Reader - UaF - RCE - JIT Spraying IOC de omisión de autenticación de FortiOS, FortiProxy y FortiSwitchManager CVE-2022-40684 Introducción El reciente CVE FortiOS / FortiProxy / FortiSwitchManager ha sido explotado en la naturaleza. Nos gustar...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Herramienta para la detección de vulnerabilidades asociadas a CVE-2025-59718 y CVE-2025-59719 en dispositivos Fortinet FortiOS / FortiGate, mediante múltiples técnicas de identificación: pasivas, activas y autenticadas. Soporta: • Detección pasiv...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC FortiOS 5.6.0 至 5.6.2、5.4.0 至 5.4.8 及 5.2 以下版本的本地权限提升概念验证 通过 fnsysctl 和 USB 触发（因此需要物理访问）。 此 PoC 通过利用 CVE-2017-14187 来生成本地 root shell。 分析文章 韩文 英文 TL;DR 1. fnsysctl cp /usb/payloadpathfile /etc/ld.so.preload 2. fnsysctl ls - LDPRELOAD 注入 - 任意代码执行 - LPE（受限 shell 逃逸） 从源码构建 git clon...

CVE-2022-42475-POC

CVE-2022-42475 背景 本文对应博客文章漏洞利用部分的解说，原文链接：https://bishopfox.com/blog/exploit-cve-2022-42475 删节版本 此版本漏洞利用代码在缺乏攻击者自行提供ROP Gadget等所需内存地址的情况下无法正常工作。确定这些数据的工作是Bishop Fox的机密和专有信息，我不会（也不能）将其与漏洞利用代码一同发布。相信您能理解！ 操作模式 仅验证，不进行漏洞利用。用于判断目标是否存在漏洞。不发送payload，不含shellcode。 漏洞利用，但仅进行验证 。运行良性的回连“ping”...

FortiOS-Credentials-Disclosure

FortiOS-Credentials-Disclosure CVE-2018-13379 漏洞利用 用法 : python CVE-2018-13379.py list.txt...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido "Path Traversal" en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 y 5.4.6 a 5.4.12 bajo el portal web SSL VPN permite a un atacante no autenticado descargar archivos del sistema a través de...

CVE-2022-40684

CVE-2022-40684 POC para CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Análisis técnico En nuestro blog puedes encontrar un análisis técnico de causa raíz de la vulnerabilidad:...

Fortinet - Authentication Bypass

Fortinet FortiOS is vulnerable to an information disclosure via service-worker.js that could allow an attacker to access sensitive information.This vulnerability affects FortiOS and could potentially lead to unauthorized access to the system. id: CVE-2024-55591 info: name: Fortinet - Authenticati...