fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 PoC-скрипт эксплойта с ROP-цепочкой Содержание Описание Затронутые версии Установка Использование Пример вывода Технические детали Предупреждения Источники Описание fgt-cve-2023-27997-exploit.py — это Proof‑of‑Concept PoC скрипт эксплойт...

CVE-2024-21762-Checker

CVE-2024-21762-Checker Этот скрипт выполняет сканирование на наличие уязвимости CVE-2024-21762 — уязвимости удаленного выполнения кода в Fortinet SSL VPN. Он проверяет, уязвим ли заданный сервер к этой CVE, отправляя специальные запросы и анализируя ответы. Для получения дополнительной информации...

CVE-2022-40684

설명 FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684 인증 우회 취약점에 대한 익스플로잇입니다. 면책 조항 이 도구는 데모 목적으로만 사용되며, 명시적 승인을 받은 시스템에만 사용하십시오. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 사용법 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 펌웨어 이미지를 복호화하고 추출합니다. 이 스크립트는 Bishop Fox의 Forticrack을 확장하여 8.0.0 펌웨어 이미지를 지원합니다. 또한 FortiGate 7.4.7 펌웨어 암호화에 관한 RandoriSec의 글은 FortiOS 8.0.07.4.7의 새로운 반복처럼 보임의 암호화를 리버싱하는 데 큰 도움이 되었습니다. FGT 및 FFW 이미지 모두에서 작동합니다. 사용법 이 스크립트는 FGT 및 FFW v8.0.0.F-build0167 모두에서 테스트되었습니...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 사전 인증 원격 코드 실행 설명 CVE-2022-42475는 FortiOS SSL VPN 서비스의 힙 기반 버퍼 오버플로 취약점으로, 인증되지 않은 공격자가 /remote/error 엔드포인트로 전송되는 특수하게 제작된 HTTP 요청을 통해 임의 코드를 원격으로 실행RCE할 수 있게 합니다. 이 취약점은 공식 패치가 발표되기 전에 실제 환경에서 활발히 악용되었습니다0-day. PoC 실행 다음 스크린샷은 승인된 실험실 환경에서 PoC를 실행한 모습을 보여줍니다:...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.06.0.4, 5.6.0 5.6.8 및 5.4.15.4.10의 SSL VPN 웹 포털에 존재하는 부적절한 권한 부여 취약점으로 인해, 인증되지 않은 공격자가 특별히 조작된 HTTP 요청을 사용하여 SSL VPN 웹 포털 사용자의 비밀번호를 변경할 수 있습니다...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 취약점 🔍 개요 CVE-2018-13379는 Fortinet FortiOS SSL VPN의 심각한 경로 탐색path traversal 취약점입니다. 공격자가 VPN 웹 세션 파일을 다운로드 하고 민감한 정보를 추출할 수 있습니다. 영향: 정보 노출 사용자 이름, 세션 토큰 CVSSv3: 8.6 높음 공격 방법: 원격, 인증 불필요 💻 취약한 버전 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4...

CVE-2022-40684

CVE-2022-40684 POC для CVE-2022-40684, затрагивающего устройства Fortinet FortiOS, FortiProxy и FortiSwitchManager. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге:...

CVE-2022-40684-POC

CVE-2022-40684-POC Обход аутентификации FortiProxy / FortiOS Массовая эксплуатация /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded:...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Инструмент эксплуатации, Вы можете использовать этот инструмент для проверки уязвимости в вашем FortiGate SSL-VPN. Эта уязвимость затрагивает следующие версии: • FortiOS 6.0 - с 6.0.0 по 6.0.4 • FortiOS 5.6 - с 5.6.3 по 5.6.7 • FortiOS 5.4 - с 5.4.6 по 5.4.12...

CVE-2024-55591-POC

ScaryByte R&D PoC для CVE-2024-55591 Комплексный все-в-одном скрипт Proof of Concept на Python для обнаружения и эксплуатации критической уязвимости обхода аутентификации CVE-2024-55591 в некоторых устройствах Fortinet. Этот скрипт: 1. Автоматически устанавливает недостающие зависимости 2...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 익스플로잇 설명 이 익스플로잇을 사용하면 인증을 우회하고 명령을 실행할 수 있습니다. 사용법 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 인증 우회 취약점 PoC 설명 이 PoC를 사용하여 인증을 우회하고 시스템 로그를 볼 수 있습니다. 사용법 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following arguments are required: --target/-...

cve-2019-6693

FortiGate パスワード復号スクリプト - CVE-2019-6693 🔐 標準の暗号化キーにアクセスできる、またはその知識を持つ認可されたリモートユーザーは、FortiOS バックアップファイル、およびすべての非管理者パスワード、秘密鍵、High Availability（HA）パスワードにアクセスして復号化できる可能性があります。 概要 この Python スクリプトは、FortiGate の暗号化方式で暗号化されたパスワードを復元するために設計されています。FortiOS 設定ファイルに保存されているユーザーパスワードと High...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS의 CVE-2024-21762 취약점에서 발생하는 경계를 벗어난 쓰기Out-of-Bounds Write 취약점 assetnote의 익스플로잇 PoC root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 =...

ShodanFortiOS

이 저장소에는 README가 없습니다...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 인증 우회 Fortinet FortiOS에 영향을 미치는 인증 우회 취약점인 CVE-2024-55591 의 기술적 메커니즘을 시연하는 Go 기반 교육용 구현체입니다. 이 저장소는 보안 연구, 방어적 분석 및 승인된 침투 테스트 목적으로만 사용됩니다. 작동 방식 이 도구는 취약점 작업 흐름을 반영하는 두 가지 주요 단계대상 검증 및 악용로 구성됩니다: 1단계: 대상 검증 및 탐지 1. 관리 인터페이스 프로빙: /login?redir=/ng에 HTTP/HTTPS GET...

fortinet-cve-2024-50562

Уязвимость повторного использования сессии Fortinet SSL-VPN CVE-2024-50562 Профессиональный сканер с разрешением , который проверяет, аннулирует ли FortiGate файлы cookie сессии после выхода из системы. Положительный результат подтверждает CVE-2024-50562 — ошибку Недостаточного срока действия...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Обнаружение уязвимости обхода аутентификации Fortinet FortiOS Обнаружение в действии root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \...