fortinet-cve-2024-50562

Fortinet SSL-VPN セッション再利用の脆弱性 CVE-2024-50562 プロフェッショナル向け・許可を得た場合のみ使用するスキャナー 。FortiGate がログアウト後にセッション Cookie を無効化するかどうかを検証します。 陽性の結果は CVE-2024-50562 、すなわち セッション期限切れの不備 CWE-613 を確認するもので、攻撃者が盗んだ Cookie を再生し、ユーザーが明示的にログアウトした後でも再ログインできることを示します。 公式アドバイザリ: https://fortiguard.com/psirt/FG-IR-24-339 0 |...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : FortiClientEMSにおける事前認証SQLi RCE FortiClientEMS 7.4.4における未認証SQLインジェクション 管理GUIへの細工されたHTTPリクエストによる潜在的なリモートコード実行 📋 概要 CVE-2026-21643 は、Fortinet FortiClient Endpoint Management Server FortiClientEMS のバージョン 7.4.4 にのみ影響する深刻な SQLインジェクション脆弱性 CWE-89 です。 未認証の...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWeb 취약점 CVE-2025-64446, CVE-2025-58034 이해하기 1. 개요 Fortinet FortiWeb은 기업 시스템에서 널리 배포되어 웹 애플리케이션을 일반적인 위협으로부터 보호하는 WAFWeb Application Firewall 장비입니다. FortiWeb은 일반적으로 중앙 보호 계층에 위치하므로, 인증 또는 OS 명령 실행과 관련된 취약점은 백엔드 인프라 전체에 심각한 영향을 미칠 수 있습니다. 2025년에 FortiWeb에서 두 가지 심각한 취약점이 공개되었습니다:...

CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0...

CVE-2024-21762-Checker

CVE-2024-21762-Checker 이 스크립트는 Fortinet SSL VPN 원격 코드 실행 취약점인 CVE-2024-21762에 대한 취약점 스캔을 수행합니다. 특정 요청을 보내고 응답을 분석하여 주어진 서버가 이 CVE에 취약한지 확인합니다. 자세한 내용은 Bishop Fox 블로그 게시물을 참조하세요 공개된 익스플로잇 날짜: 2024/02/28 취약한 버전: FortiOS 6.0 7.4.2 FortiOS 버전| 영향받는 버전| 권장 조치 ---|---|--- FortiOS 7.6| 영향 없음| 해당 없음...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet 제품에 영향을 미치는 중대한 스택 기반 버퍼 오버플로 취약점CVE-2025-32756에 대한 개념 증명입니다. 취약점 CVSS : 9.8 심각 유형 : AuthHash 쿠키 처리의 스택 기반 버퍼 오버플로 영향 : 인증되지 않은 원격 코드 실행 영향받는 제품 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera 취약점은 /remote/hostcheckvalidate 엔드포인트에서 enc 매개변수를...

cve2018-13379-nmap-script

cve2018-13379-nmap-script Nmap NSE용 CVE-2018-13379 스크립트 SSL VPN 웹 포털의 Fortinet FortiOS 6.0.06.0.4, 5.6.3 5.6.7에서 제한된 디렉터리로의 경로명 제한이 부적절한"Path Traversal" 취약점으로 인해, 인증되지 않은 공격자가 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있습니다...

CVE-2023-27997-Check

CVE-2023-27997-확인 Fofa 쿼리 : app="FORTINET-SSLVPN" 설치 root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 사용법 root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 이 도움말 메시지를 표시하고 종료 -u...

CVE-2022-40684

CVE-2022-40684 제작: 1vere$k 지금은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684의 POC 복사본입니다. https://github.com/horizon3ai/CVE-2022-40684 에서 복사했습니다. 분석 이 익스플로잇은 간단한 페이로드를 사용합니다: root@kitploit: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent:...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 익스플로잇 도구 크레딧 root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. 경고 root@kitploit: 교육 목적으로만 사용하세요. 승인된 시스템에서만 사용하세요. 데이터베이스/파일시스템을 수정합니다. Fortinet FortiWeb의 CVE-2025-25257 사전 인증 SQLi에서 RCE를 탐지하고 익스플로잇하기 위한 향상된 Python 도구입니다. 기능 버전 확인을 통한 취약점 탐지. SQL 인젝션을 통한 지속적...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Fortinet 인증 우회 - CVE-2022-40684를 위한 Bash 개념 증명 PoC 사용법: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Exploit-db에서 사용 가능: https://www.exploit-db.com/exploits/51092...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 인증되지 않은 명령어 주입 취약한 FortiSIEM 어플라이언스에서 루트 권한으로 명령어를 무작정 실행하는 개념 증명 익스플로잇 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 사용법 root@kitploit: % python3 CVE-2023-34992.py -h...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un PoC de omisión de autenticación en Fortinet FortiOS Descripción Use este PoC, puede omitir la autenticación y ver el registro del sistema USO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 一个 Fortinet FortiOS 身份验证绕过漏洞利用工具 描述 使用此 exp，您可以绕过身份验证并运行命令 用法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following arguments are...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 軽量なJavaScriptスニペットを公開しました。脆弱性のあるFortinet FortiSwitch GUIエンドポイントで、不正なパスワード変更がどのようにトリガーされるかを示しています。 🛠️ 脆弱性について: 攻撃者は、認証なしで単純なfetchリクエストを作成し、/changepassエンドポイントのバリアントを直接標的として、パスワード設定を操作できます。 root@kitploit:...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

Exploit-FortinetMagicBackdoor

이 저장소에는 README가 없습니다...

CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS의 CVE-2024-21762 취약점에서 발생하는 경계를 벗어난 쓰기Out-of-Bounds Write 취약점 assetnote의 익스플로잇 PoC root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 도구 소개 CVE-2022-40684에 대한 빠른 익스플로잇 도구입니다. 초보자 코드이며, 문제가 있으면 이슈를 제출해 주세요. 사용 방법 main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub 면책 조항 본 도구는 합법적으로 승인된 기업 보안 구축 활동예: 기업 내부 공격 및 방어 훈련, 취약점 검증 및 재테스트을 대상으로 합니다. 도구의 사용 가능성을 테스트하려면 직접 타겟 환경을 구축하시기 바랍니다. 본 도구를 사용하여 탐지할 때는 ...