PoC-CVE-2024-23113

Aviso legal El código y los materiales contenidos en este repositorio se proporcionan estrictamente para fines educativos, de investigación y de pruebas de seguridad autorizadas. Uso prohibido No utilice esta herramienta/código contra cualquier infraestructura, sistema o red sin el permiso...

CVE-2024-21762-Checker

CVE-2024-21762-Checker Este script realiza escaneo de vulnerabilidades para CVE-2024-21762, una vulnerabilidad de ejecución remota de código en Fortinet SSL VPN. Verifica si un servidor dado es vulnerable a este CVE enviando solicitudes específicas y analizando las respuestas. Para más informació...

CVE-2026-84388-POC

FortiPAM Chrome Extension UI Layer RCE PoC - CVE-2026-84388 Overview This repo contains a proof-of-concept exploit for CVE-2026-84388 Improper Restriction of Rendered UI Layers or Frames, CWE-1021. The vulnerability in Fortinet FortiPAM Chrome Extension v7.4–8.0 allows any visited website to bypa...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator RCE sin autenticación Ejecución remota de código sin autenticación crítica en Fortinet FortiAuthenticator 📋 Resumen CVE-2026-44277 es una vulnerabilidad crítica en Fortinet FortiAuthenticator que permite a atacantes no autenticados lograr ejecución remota de...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS Authentication Bypass An educational implementation in Go demonstrating the technical mechanics of CVE-2024-55591 , an authentication bypass vulnerability affecting Fortinet FortiOS. This repository is intended strictly for security research, defensive analysis,...

fortinet-cve-2024-50562

Vulnerabilidad de Reutilización de Sesión SSL-VPN de Fortinet CVE-2024-50562 Escáner profesional, solo con permiso que comprueba si un FortiGate invalida las cookies de sesión después del cierre de sesión. Un hallazgo positivo confirma CVE-2024-50562 — una falla de Expiración de Sesión Insuficien...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC for CVE-2022-39952 affecting Fortinet FortiNAC. This exploit allows an attacker to execute arbitrary commands on the FortiNAC server. It is based on the PoC developed by horizon3ai, with additional options for targeting multiple hosts. Disclaimer: This exploit is for...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Detección de Comportamiento Vulnerable de Bypass de Autenticación en Fortinet FortiOS Detección en Acción python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \//...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - Escritura Fuera de Límites en SSL VPN de FortiOS Resumen Campo| Valor ---|--- CVE| CVE-2024-21762 Aviso| FG-IR-24-015 CVSS| 9.8 Crítico CWE| CWE-787 Escritura fuera de límites CISA KEV| Sí - explotada activamente en la naturaleza Vector de Ataque| Red sin autenticar Componente...

CVE-2025-64446

Escáner de Bypass de Autenticación de FortiWeb Simple script auxiliar en Python para sondear objetivos Fortinet/FortiWeb en busca del patrón de bypass de autenticación fwbcgi reportado por watchTowr Labs. La inteligencia y los detalles de la solicitud provienen de:...

cve-2022-42475

Vulnerabilidad de desbordamiento de búfer en SSL-VPN de FortiOS cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Código POC para explotar el desbordamiento de montón Heap overflow en el demonio SSLVPN de Fortinet Notas Este es un POC rápido y sucio que probablemente no funcione en...

cve-2022-42475

cve-2022-42475 Código POC para explotar el desbordamiento de heap en el daemon SSLVPN de Fortinet Notas Este es un POC rápido y sucio que probablemente no funcione en ningún sitio a menos que tengas mucha suerte. Depende de la versión y contiene algunos offsets codificados que muy probablemente...

CVE-2018-13379

Uso y descargo de responsabilidad Este script es una herramienta de detección masiva para la vulnerabilidad de recorrido de rutas en Fortinet FortiOS CVE-2018-13379. Instrucciones de uso: Python CVE-2018-13379.py url.txt Las direcciones de la vulnerabilidad se guardan en vul.txt. Versiones...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Una prueba de concepto de omisión de autenticación en Fortinet FortiOS Consulta nuestra publicación del blog para obtener detalles técnicos Detección en acción python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \...

patch-CVE-2026-12087

Parche: CVE-2026-12087 Detalles de la vulnerabilidad CVE : CVE-2026-12087 Producto : Fortinet FortiOS Descripción : Desbordamiento de montón en SSL-VPN Severidad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-05-10 Estado| desplegado Desplegado en| Producción...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Explotación Masiva para Fortinet FortiOS SSL VPN Una herramienta para la explotación masiva de la vulnerabilidad CVE-2018-13379 path traversal en Fortinet FortiOS SSL VPN. Permite leer archivos de sesión y extraer inicios de sesión y contraseñas en texto claro. Características...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Herramienta para la detección de vulnerabilidades asociadas a CVE-2025-59718 y CVE-2025-59719 en dispositivos Fortinet FortiOS / FortiGate, mediante múltiples técnicas de identificación: pasivas, activas y autenticadas. Soporta: • Detección pasiv...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup y explotación de la CVE-2022-40684 Contexto El 29 de enero de 2025, un usuario del foro cibercriminal BelsenGroup publicó un mensaje afirmando poseer 15,000 equipos Fortinet comprometidos, con archivos de configuración y contraseñas de VPN. Ahora ofrece 1,000 objetivos exclusivos a la...

cve-2025-64446-fortiweb-exploit

Exploit de Recorrido de Ruta y Ejecución Remota de Código CVE-2025-64446 para Fortinet FortiWeb Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-64446 en el Firewall de Aplicaciones Web WAF Fortinet FortiWeb. Esta vulnerabilidad crítica de recorrido ...

CVE-2026-39808

CVE-2026-39808 Fortinet FortiSandbox 4.4.0-4.4.8 - Inyección de comandos del SO a través del endpoint tracer-behavior Fortinet FortiSandbox es una solución avanzada de protección contra amenazas que crea entornos aislados para analizar archivos sospechosos, URL y tráfico de red en busca de...