cve-2024-21762-check

CVE-2024-21762 检测 安全地检测 FortiGate SSL VPN 是否易受 CVE-2024-21762 攻击。有关更多信息，请参阅这篇 Bishop Fox 博客文章 使用方法 root@kitploit: python3 check-cve-2024-21762.py 大多数情况下，脚本会输出 Vulnerable 或 Patched。它会执行最低限度的验证，确保目标确实是 FortiOS SSL VPN，某些情况下会在提供输出前打印警告。如果出现这种情况，请再次确认你的目标是 FortiOS SSL VPN 接口，而非管理接口。 root@kitploit:...

CVE-2024-23113

CVE-2024-23113 该脚本用于检测 CVE-2024-23113，这是 FortiGate FGFM 服务（FortiGate 到 FortiManager 协议）中的一个格式字符串漏洞，运行在 TCP 端口 541 上。该漏洞的产生是因为攻击者可以控制一个格式字符串，可能导致远程代码执行（RCE）或其他意外行为。FGFM 服务允许 FortiGate 设备与 FortiManager 之间进行配置管理通信，未打补丁的版本对输入的处理不当，容易受到格式字符串漏洞攻击。 脚本工作原理 1. 建立网络连接 ： 脚本首先通过 SSL/TLS 与目标端口 541 建立连接。 它使用...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： root@kitploit: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： root@kitploit: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 以下版本的 FortiOS 存在漏洞。 root@kitploit: FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service web-mode or tunnel-mode ...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc 用于检测 Fortinet（FortiOS / FortiGate）设备中与 CVE-2025-59718 和 CVE-2025-59719 相关漏洞的工具，通过多种识别技术实现：被动、主动和认证方式。 支持： • 通过指纹识别进行被动检测 • 主动验证（非破坏性） • 通过 SSH 进行认证连接 • 按文件批量扫描 • 导出结构化结果（JSON） 用法 最可靠的验证方式（含主动测试）⭐ 推荐 root@kitploit: python3 main.py --mode passive...

FortiLogger 4.4.2.2 - Arbitrary File Upload

FortiLogger 4.4.2.2 is affected by arbitrary file upload issues. Attackers can send a "Content-Type: image/png" header to Config/SaveUploadedHotspotLogoFile and then Assets/temp/hotspot/img/logohotspot.asp. id: CVE-2021-3378 info: name: FortiLogger 4.4.2.2 - Arbitrary File Upload author:...

CVE-2024-23113

CVE-2024-23113 此 Python 脚本会搜索客户端列表，以检查其 FortiGate 设备是否易受此 CVE 影响。 使用方法 1. 创建一个 "clients.txt" 文件，并导入所有客户端 IP 地址的列表。 2. 创建一个 "vul.txt" 文件。该文件将用于导出脚本的扫描结果。 3. 运行 scan-clients.py。 免责声明 此 Python 脚本仅供内部使用。它只应用于扫描您自己的 IP 空间或您客户的 IP 空间。任何滥用此脚本的行为，作者及其关联方概不负责。...

CVE-2022-40684

CVE-2022-40684 提取管理员用户和 Fortigate 详细信息 用法: 单个 URL： root@kitploit: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 多个 URL： root@kitploit: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过 运行漏洞利用 root@kitploit: 用法: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

CVE-2019-6693

CVE-2019-6693 你是否更改过 FortiGate 的默认加密密钥？运行此脚本即可知道！你可以提供整个配置文件转储，也可以提供单个加密值。如果解密后的值并非完全无意义的乱码，或能组成一个单词，那么加密密钥很可能仍为默认值。 安装 root@kitploit: git clone https://github.com/Real4XoR/cve-2019-6693.git cd cve-2019-6693 pip3 install -r requirements.txt 用法 提供整个 .conf 配置文件： root@kitploit: python3...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker Este script se utiliza para comprobar vulnerabilidades en Fortigate SSL VPN basadas en CVE-2024-21762. Utiliza Shodan para encontrar dispositivos vulnerables y probar su vulnerabilidad. Características Utiliza la API de Shodan para encontrar dispositivos Fortigate...

CVE-2023-27997-check

CVE-2023-27997 漏洞评估工具 基于响应时序安全检测 FortiGate SSL VPN 实例是否存在 CVE-2023-27997 漏洞。查看 Bishop Fox 博客上的完整文章，其中包含本工具背后方法的完整讲解。 描述 CVE-2023-27997 是 FortiGate SSL VPN 组件中的一个基于堆的缓冲区溢出漏洞，已被证明可用于触发预认证 RCE。由于这是一个内存损坏错误，我们需要能够在不用崩溃 sslvpnd 进程且不断开活动用户连接的情况下检测到存在漏洞的版本。 该工具将向存在漏洞的 URL 路径发送 800...

pocs_slides

Comparto mis advisories, PoCs, diapositivas y scripts sobre seguridad en IoT / protocolos. Puedes encontrarme en: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Diapositivas OffByOne2025: Patch Diffing, ¡eres mi...

Fortinet Fortigate 7.6.1 < 7.6.7 Improper Certificate Validation with Host Mismatch (FG-IR-26-174)

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-174 advisory. - An improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Bypass de Autenticación SSO de FortiCloud Resumen Ejecutivo FortiCloud Single-Sign-On SSO, una función habilitada por defecto de fábrica una vez que registras cualquier FortiGate/FortiManager/FortiAnalyzer, contiene una vulnerabilidad crítica de bypass de autenticación. Un atacan...

Fortigate-SSL-VPN-Exploit-Kit

FortiGate SSL-VPN kit recovered in the wild Research archive. Recovered as found. I did not write these files. Released: 1 September 2026 This repository is the orchestrator, second-stage payloads, and operator listeners that sit on top of a per-SKU FortiGate SSL-VPN exploit catalog. The long-for...

CVE-2023-42791_CVE-2024-23666

Fortimanager 授权检查不足 CVE-2024-23666 与无限制文件上传 CVE-2023-42791 利用脚本 提供两个利用这些漏洞的脚本： rce.py：从低权限访问 FortiManager 获得反向 Shell 或添加任意管理员。 ManagerGate.py：允许连接到远程管理的 FortiGate SSH 服务。仍需要 SSH 密码，但可从 FortiManager 配置备份中找到。...

CVE-2024-23113

CVE-2024-23113 该脚本用于检测 CVE-2024-23113，这是一个 FortiGate FGFM 服务（FortiGate 到 FortiManager 协议）中的格式字符串漏洞，该服务运行在 TCP 端口 541 上。漏洞产生的原因在于攻击者可以控制一个格式字符串，这可能导致远程代码执行（RCE）或其他非预期行为。FGFM 服务允许 FortiGate 设备与 FortiManager 之间进行配置管理通信，未修补版本对输入处理不当，从而易受格式字符串攻击。 脚本工作原理 1. 网络连接建立 ： 脚本首先与目标主机的 541 端口建立 SSL/TLS 连接。 它使用...

Exploit for Out-of-bounds Write in Fortinet Fortiproxy

FortiGate SSL-VPN kit recovered in the wild Research arch...

Improper Input Validation

Graylog is vulnerable to Improper Input Validation. The vulnerability is due to improper parsing of field-like text and escaped quotes within quoted FortiGate syslog values, which allows an unauthenticated network attacker to manipulate or overwrite security-log fields or cause messages to be...