CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS의 CVE-2024-21762 취약점에서 발생하는 경계를 벗어난 쓰기Out-of-Bounds Write 취약점 assetnote의 익스플로잇 PoC root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.0 至 6.0.4、5.6.0 至 5.6.8 以及 5.4.1 至 5.4.10 版本的 SSL VPN Web 门户中存在不当授权漏洞，允许未经身份验证的攻击者通过特制的 HTTP 请求修改 SSL VPN Web 门户用户的密码。 root@kitploit: $ python...

CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 PoC 설명 이 PoC를 사용하여 인증을 우회하고 시스템 로그를 볼 수 있습니다. 사용법 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-...

CVE-2022-40684

CVE-2022-40684 от 1vere$k Пока это копия POC для CVE-2022-40684, затрагивающего устройства Fortinet FortiOS, FortiProxy и FortiSwitchManager. Скопировано из https://github.com/horizon3ai/CVE-2022-40684 Анализ Эксплойт использует простой payload: root@kitploit: PUT /api/v2/cmdb/system/admin/admin...

CVE-2022-40684

CVE-2022-40684 POC для CVE-2022-40684, затрагивающего устройства Fortinet FortiOS, FortiProxy и FortiSwitchManager. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге:...

CVE-2022-40684

CVE-2022-40684 CVSSスコア: 9.6 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の PoC 影響を受ける製品 FortiOS バージョン 7.0.0 ～ 7.0.6 および 7.2.0 ～ 7.2.1 FortiProxy バージョン 7.0.0 ～ 7.0.6 および 7.2.0 FortiSwitchManager バージョン 7.0.0 および 7.2.0 リソース...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 인증 우회 Fortinet FortiOS에 영향을 미치는 인증 우회 취약점인 CVE-2024-55591 의 기술적 메커니즘을 시연하는 Go 기반 교육용 구현체입니다. 이 저장소는 보안 연구, 방어적 분석 및 승인된 침투 테스트 목적으로만 사용됩니다. 작동 방식 이 도구는 취약점 작업 흐름을 반영하는 두 가지 주요 단계대상 검증 및 악용로 구성됩니다: 1단계: 대상 검증 및 탐지 1. 관리 인터페이스 프로빙: /login?redir=/ng에 HTTP/HTTPS GET...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Обнаружение уязвимости обхода аутентификации Fortinet FortiOS Обнаружение в действии root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 인증 우회 개요 CVE-2025-24472는 Fortinet FortiOS 및 FortiProxy의 인증 우회 취약점입니다. 인증되지 않은 공격자가 특수하게 조작된 CSFCentral Security Fabric 프록시 요청을 구성하여 영향을 받는 장치에서 슈퍼 관리자 권한을 획득할 수 있습니다. 이 결함의 CVSS 점수는 8.1이며, SuperBlackMora001을 포함한 랜섬웨어 그룹이 적극적으로 악용하는 것으로 알려져 있습니다. 기술 세...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Скрипт для Nmap NSE Неправильное ограничение пути к каталогу "Path Traversal" в Fortinet FortiOS версий с 6.0.0 по 6.0.4 и с 5.6.3 по 5.6.7 в веб-портале SSL VPN позволяет неаутентифицированному злоумышленнику загружать системные файлы с помощью специально...

CVE-2018-13379

Использование и отказ от ответственности Этот скрипт предназначен для массового обнаружения уязвимости обхода пути Fortinet FortiOS CVE-2018-13379. Использование: Python CVE-2018-13379.py url.txt Адреса уязвимых устройств выводятся в файл vul.txt Затронутые версии: SSL VPN в версиях Fortinet...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 개념 증명PoC 기술적 세부 정보는 블로그 게시글에서 확인하세요. 실행 데모 root@kitploit: python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // ||...

patch-CVE-2026-12087

패치: CVE-2026-12087 취약점 세부 정보 CVE : CVE-2026-12087 제품 : Fortinet FortiOS 설명 : SSL-VPN의 힙 오버플로 심각도 : 치명적 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-05-10 상태| deployed 배포 대상| 프로덕션 검증자| SecOps 팀 참조 NVD CISA KEV...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Exploit di massa per Fortinet FortiOS SSL VPN Uno strumento per lo sfruttamento di massa della vulnerabilità CVE-2018-13379 path traversal in Fortinet FortiOS SSL VPN. Consente di leggere i file di sessione ed estrarre login e password in chiaro. Caratteristiche Sfruttamento di...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Werkzeug zur Erkennung von Schwachstellen im Zusammenhang mit CVE-2025-59718 und CVE-2025-59719 auf Fortinet-Geräten FortiOS / FortiGate mittels mehrerer Identifikationstechniken: passiv, aktiv und authentifiziert. Unterstützt: • Passive Erkennun...

EUVD-2026-57191

A Stack-based Buffer Overflow vulnerability CWE-121 vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6 may allow an unauthenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands in the context of the WAD daemon via crafted sockets, only if the explicit...

Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability

Fortinet FortiOS contains an exposure of sensitive information to an unauthorized actor vulnerability. This may allow a remote unauthenticated attacker to bypass the patch developed for the symbolic link persistency mechanism observed in some post-exploit cases, via crafted HTTP requests. An...

CVE-2026-23573

An Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability CWE-79 vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.8.0, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5...