fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684单独或者批量exp 食用方法 生成公钥 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt指定文件批量 FOFA title="FortiGate"...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 Exploit PoC Script with ROP Chain Table of Contents Description Affected Versions Installation Usage Example Output Technical Details Warnings References Description fgt-cve-2023-27997-exploit.py is a Proof‑of‑Concept PoC exploit script...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 可被此代码利用。（注意：代码编写方式非常愚蠢。） 概念验证 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray + execute...

at-doom-fortigate

At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | FortiCloud SSO 认证绕过 执行摘要 FortiCloud 单点登录（SSO）是注册任何 FortiGate/FortiManager/FortiAnalyzer 后默认启用的功能，其中包含一个严重的认证绕过漏洞。 任何拥有 FortiCloud 账户（免费或付费）的攻击者都可以复用其 SSO 令牌登录其他客户的设备（版本不高于下表所列），而无需知道对方的密码。 利用成功后，攻击者可获得完整的 admin GUI 和 root shell 访问权限，从而能够拦截流量、篡改 VPN 或横向移动进入内部网络。 请立即升级，或在修复前禁用...

forticrack_v8

Forticrack v8.0.0 解密并提取 FortiOS 8.0.0 固件镜像。 本脚本扩展了 Bishop Fox 的 Forticrack，以支持 8.0.0 固件镜像。此外，RandoriSec 的文章 关于 FortiGate 7.4.7 固件加密的内容，对逆向 FortiOS 8.0.0 的加密机制非常有帮助，因为它看起来像是 7.4.7 加密机制的更新迭代版本。 同时适用于 FGT 和 FFW 镜像。 使用方法 已在 FGT 和 FFW v8.0.0.F-build0167 上完成测试。其他构建版本可能需要重新逆向内核，以找到 RSA 公钥和 XOR...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 このスクリプトの動作: 1. スクリプトは rootfolder 配下のすべてのサブフォルダーを調べ、vpn-passwords.txt を探します。 2.「-=-= Belsen Group -=-=.」というバナーを含む行をスキップします。 3. username:password 形式の行については コロンより後ろの部分（パスワード）を抽出し、出力ファイルに書き込みます。 出力: 4. パスワードは extractedpasswords.txt ファイルに保存されます。1行に1つのパスワードです。...

CVE-2019-6693

CVE-2019-6693 解密 FortiGate 配置密钥 原始公告 厂商公告 对于版本低于 6.2.0、6.0.0 至 6.0.6、5.6.10 的 FortiGate VM/设备，配置密钥使用唯一密钥加密存储。 对于更高版本，非默认的 private-data-encryption 参数允许用户使用自定义密钥。这种做法即使今天也极少使用。 此脚本可从导出的配置中解密密钥。...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

FortiGate FortiOS SSL VPN Web Portal - Cross-Site Scripting

FortiGate FortiOS through SSL VPN Web Portal contains a cross-site scripting vulnerability. The login redir parameter is not sanitized, so an attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal...

cve-2019-6693

FortiGate 密码解密脚本 - CVE-2019-6693 🔐 拥有标准加密密钥访问权或相关知识的授权远程用户，可以访问并解密 FortiOS 备份文件以及所有非管理员密码、私钥和高可用性（HA）密码。 概述 该 Python 脚本旨在恢复使用 FortiGate 加密方法加密的密码。它可用于解密存储在 FortiOS 配置文件中的用户密码和高可用性（HA）配置密码。 使用方法 先决条件 Python 3.x root@kitploit: git clone https://github.com/saladandonionrings/cve-2019-6693.git cd...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。我们不会停歇，直到每个人质获释并平安回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-21762 该PoC通过利用FortiGate中已识别的安全漏洞，展示了远程代码执行的潜力。 CVE-2024-21762 PoC 💣 描述 本仓库包含一个针对下一代防火墙FortiGate漏洞的Python利用程序。该利用程序利用一个安全缺陷在目标系统上执行任意代码。 功能 🚀 root@kitploit:...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación Ejecutar exploit root@kitploit: USE: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀...

gotigate

gotigate 利用 CVE-2022-40684 安装 root@kitploit: ▶ go install github.com/gustavorobertux/gotigate@latest 基本用法 root@kitploit: ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...

Fortigate-SSL-VPN-Exploit-Kit

FortiGate SSL-VPN 工具包（野外回收） 研究档案。 按原样回收。这些文件并非我所编写。 发布： 2026年9月1日 本仓库是位于按 SKU 划分的 FortiGate SSL-VPN 漏洞利用目录之上的编排器、第二阶段载荷和操作员监听器 。完整故事、统计数据和狩猎笔记见 Abraxas Labs 上的系列文章 The SSL-VPN pot of gold 。 网站：abraxaslabs.tech 系列：The SSL-VPN pot of gold GitHub：github.com/abraxas Twitter / X：@abraxasnull 请勿...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 身份验证绕过 一个用 Go 编写的教育性实现，用于演示 CVE-2024-55591 的技术机制，这是一个影响 Fortinet FortiOS 的身份验证绕过漏洞。本仓库严格用于安全研究、防御分析和授权渗透测试。 工作原理 该工具围绕两个主要阶段（目标验证与利用）构建，与漏洞工作流程相对应： 阶段 1：目标验证与检测 1. 管理接口探测： 向 /login?redir=/ng 发送 HTTP/HTTPS GET 请求，并检查响应体中是否存在 FortiOS...

CVE-2023-42791_CVE-2024-23666

Scripts de explotación de comprobaciones de autorización insuficientes en Fortimanager CVE-2024-23666 y carga de archivos sin restricciones CVE-2023-42791 Se proporcionan dos scripts de explotación que aprovechan estas vulnerabilidades: rce.py: Proporciona una reverse shell o añade un administrad...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 此概念验证（PoC）演示了一种 MITM（中间人）攻击：在运行易受攻击版本 FortiOS 的 FortiGate 设备的本地子网上冒充 LDAP 服务器。 受影响的版本 以下版本存在漏洞： 版本| 是否受影响| 解决方案 ---|---|--- FortiOS 7.0...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker Este script se utiliza para comprobar vulnerabilidades en Fortigate SSL VPN basadas en CVE-2024-21762. Utiliza Shodan para encontrar dispositivos vulnerables y probar su vulnerabilidad. Características Utiliza la API de Shodan para encontrar dispositivos Fortigate...