CVE-2024-9474

PAN-OS CVE-2024-0012 및 CVE-2024-9474 블로그 게시물에서 생성된 Python 스크립트 : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 모든 것이 거기에 설명되어 있습니다. X에 대한 내 댓글 : https://x.com/k4nfr3/status/1858993646923903103 리버스 셸 예시...

cve-2024-21762-check

CVE-2024-21762 확인 FortiGate SSL VPN이 CVE-2024-21762에 취약한지 안전하게 탐지합니다. 자세한 내용은 이 Bishop Fox 블로그 게시물을 참조하세요. 사용법 python3 check-cve-2024-21762.py 대부분의 경우 스크립트는 "Vulnerable" 또는 "Patched"를 출력합니다. 대상이 실제로 FortiOS SSL VPN인지 최소한의 확인을 수행하며, 경우에 따라 출력 전에 경고를 출력할 수도 있습니다. 이 경우 대상이 FortiOS SSL VPN 인터페이스인지 관리...

SonicWall

説明 SonicWall「Virtual Office」SSL-VPN製品には、ShellShockに対して脆弱な非常に古いバージョンのBashが同梱されており、そのため/cgi-bin/jarrewrite.sh URLを介して、認証なしのリモートコード実行（「nobody」ユーザーとして）に対して脆弱です。 RCEの方法 参照 https://github.com/darrenmartyn/visualdoor https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

cve-2022-42475

FortiOS SSL-VPN 버퍼 오버플로우 취약점 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 익스플로잇하는 POC 코드 참고 사항 이것은 극히 운이 좋지 않으면 어디에서도 작동하지 않을 가능성이 높은 빠르고 대충 만든 POC입니다. 버전에 따라 다르며, 시스템마다 변경될 가능성이 높은 하드코딩된 오프셋이 포함되어 있습니다. 사용법 python3 cve-2022-42475.py rhost rport lhos...

CVE-2018-13379

사용 방법 및 면책 조항 이 스크립트는 Fortinet FortiOS 경로 탐색 취약점CVE-2018-13379을 대량으로 탐지하는 스크립트입니다. 사용 방법: Python CVE-2018-13379.py url.txt 취약점 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: Fortinet FortiOS 5.6.3 - 5.6.7, 6.0.0 - 6.0.4 버전의 SSL VPN이 이 취약점의 영향을 받습니다. 취약점은 시스템이 리소스 또는 파일 경로의 특수 요소를 올바르게 필터링하지 못하여 발생하며, 공격자가 제한된 디렉...

pwn-pulse

pwn-pulse.sh Pulse Connect Secure SSL VPN 임의 파일 읽기 취약점CVE-2019-11510에 대한 익스플로잇 스크립트 작성자: braindead @BishopFox. Orange Tsai와 Meh Chang의 연구를 기반으로 합니다. 추가 통찰력을 제공한 Alyssa Herrera와 0xDezzy에게도 감사드립니다. 코드를 수정, 정리 및 크게 리팩토링한 bl4ckh0l3z에게 큰 감사를 드립니다! 이 스크립트는 CVE-2019-11510을 통해 다운로드된 Pulse Connect Secure...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 다음 FortiOS 버전이 취약했습니다. FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service web-mode or tunnel-mode is enabled...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...

CVE-2024-0012-POC

これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...

ivantiunlocker

ivantiunlocker CVE-2025-22457 및 Juniper/Ivanti Secure Connect SSL VPN 관련 기타 보안 문제를 방지합니다 최근 SSL VPN 장치에서 많은 보안 문제가 발생하고 있습니다. 더 이상 안전하다고 느낄 수 없습니다. 그리고 CVE-2025-22457이 등장했습니다! 이에 대한 이야기 읽기 :...

patch-CVE-2026-12087

패치: CVE-2026-12087 취약점 세부 정보 CVE : CVE-2026-12087 제품 : Fortinet FortiOS 설명 : SSL-VPN의 힙 오버플로 심각도 : 치명적 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-05-10 상태| deployed 배포 대상| 프로덕션 검증자| SecOps 팀 참조 NVD CISA KEV...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510를 악용하여 '/etc/passwd' 파일을 읽는 Python 스크립트 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 임의 파일 공개 취약점 USAGE: python3 CVE-2019-11510.py...

VisualDoor

VisualDoor SonicWall SSL-VPN 익스플로잇, Phineas Fisher가 Cayman Trust Bank와 Hacking Team을 해킹하는 데 사용한 익스플로잇입니다. 인증 없이 "nobody" 셸을 제공합니다. 루트 권한 획득은 사용자의 몫입니다. 자세한 내용은 다음을 참조하십시오: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Fortinet FortiOS SSL VPN 대량 익스플로잇 Fortinet FortiOS SSL VPN의 CVE-2018-13379경로 탐색 취약점을 대량으로 악용하기 위한 도구입니다. 세션 파일을 읽고 로그인 및 비밀번호를 평문으로 추출할 수 있습니다. 특징 /remote/fgtlang 엔드포인트를 통한 CVE-2018-13379 악용 멀티스레딩기본 20개 스레드 발견된 자격 증명을 CSV 및 PostgreSQL에 즉시 저장 PostgreSQL에서 타임스탬프가 포함된 동적 테이블...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 익스플로잇 도구, 이 도구를 사용하여 FortiGate SSL-VPN의 취약점을 확인할 수 있습니다. 이 취약점은 다음 버전에 영향을 미칩니다: • FortiOS 6.0 - 6.0.0 6.0.4 • FortiOS 5.6 - 5.6.3 5.6.7 • FortiOS 5.4 - 5.4.6 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 주요 업데이트 0.7...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.06.0.4, 5.6.0 5.6.8 및 5.4.15.4.10의 SSL VPN 웹 포털에 존재하는 부적절한 권한 부여 취약점으로 인해, 인증되지 않은 공격자가 특별히 조작된 HTTP 요청을 사용하여 SSL VPN 웹 포털 사용자의 비밀번호를 변경할 수 있습니다. $ python...

CVE-2019-19781-Checker

CVE-2019-19781-Checker CVE-2019-19781 취약점이 있는지 웹사이트를 확인하세요 VISIT https://citrix-checker.com CVE-2019-19781 취약 여부를 확인하려면 방문하세요 확실히 하려면 저희 체커를 두 번 사용하세요 이 웹사이트는 사용자의 서비스가 CVE-2019-19781에 취약한지 여부에 대한 결과를 제공합니다. 영구적인 수정이 나올 때까지 이 문제를 완화하기 위한 responder 정책이 있습니다. 수정 사항을 적용하려면 콘솔에 로그인하거나 putty로 접속하여...