fortinet-cve-2024-50562

Fortinet SSL-VPN 세션 재사용 취약점 CVE-2024-50562 전문적이고 허가 전용 스캐너 로서, FortiGate가 로그아웃 후 세션 쿠키를 무효화하는지 확인합니다. 양성 발견은 CVE-2024-50562 — 불충분한 세션 만료 결함CWE-613을 확인하며, 이는 공격자가 도난당한 쿠키를 재사용하여 사용자가 명시적으로 로그아웃한 후에도 다시 로그인할 수 있게 합니다. 공식 권고문: https://fortiguard.com/psirt/FG-IR-24-339 0 | 요약 "FortiOS SSL-VPN의 불충분한 세...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN에서 임의 파일 읽기를 위한 익스플로잇 CVE-2019-11510 python 사용법: python CVE-2019-11510.py https://x.x.x.x 참고 링크: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 ROP チェーンを使用したエクスプロイト PoC スクリプト 目次 説明 影響を受けるバージョン インストール 使用方法 出力例 技術詳細 注意事項 参考情報 説明 fgt-cve-2023-27997-exploit.py は、Fortinet FortiGate デバイスで発見された深刻な脆弱性 CVE‑2023‑27997 に対する Proof‑of‑Concept PoC エクスプロイトスクリプトです。 この脆弱性は、FortiOS SSL‑VPN...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Fortinet FortiOS 6.0.06.0.4, 5.6.0 5.6.8 및 5.4.15.4.10의 SSL VPN 웹 포털에 존재하는 부적절한 권한 부여 취약점으로 인해, 인증되지 않은 공격자가 특별히 조작된 HTTP 요청을 사용하여 SSL VPN 웹 포털 사용자의 비밀번호를 변경할 수 있습니다...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション 以下の HTTP リクエストを送信します: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie: SESSID=/../../../var/appweb/sslvpndocs/global-protect/portal/images/hellome1337.txt; Connection: close Content-Type:...

CVE-2023-27997-Check

CVE-2023-27997-확인 Fofa 쿼리 : app="FORTINET-SSLVPN" 설치 root@kitploit: $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt 사용법 root@kitploit: usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help 이 도움말 메시지를 표시하고 종료 -u...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 範囲外書き込み 概要...

ivantiunlocker

ivantiunlocker CVE-2025-22457 및 Juniper/Ivanti Secure Connect SSL VPN 관련 기타 보안 문제를 방지합니다 최근 SSL VPN 장치에서 많은 보안 문제가 발생하고 있습니다. 더 이상 안전하다고 느낄 수 없습니다. 그리고 CVE-2025-22457이 등장했습니다! 이에 대한 이야기 읽기 :...

CVE-2024-0012-POC

これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC FortiOS SSL VPN の /remote/hostcheckvalidate エンドポイントの CVE-2024-21762 を標的とし、リバースシェルペイロードを配信する Proof-of-Concept スキャナ。 こちらは、プロジェクト用のGitHub スタイルの解説記事 です。簡潔で明瞭なサマリー、使用方法ガイド、そして CVE との関連性に関する文脈が含まれています。 🔥 プロジェクトタイトル: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 サマリー（GitHub...

Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...

VisualDoor

VisualDoor SonicWall SSL-VPN 익스플로잇, Phineas Fisher가 Cayman Trust Bank와 Hacking Team을 해킹하는 데 사용한 익스플로잇입니다. 인증 없이 "nobody" 셸을 제공합니다. 루트 권한 획득은 사용자의 몫입니다. 자세한 내용은 다음을 참조하십시오: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN에서 임의 파일 읽기Arbitrary File Read를 수행하는 익스플로잇 CVE-2019-11510 단일 도메인 또는 도메인 목록을 사용할 수 있습니다. 도메인 앞에 https://를 포함해야 합니다. 사용법 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ 익스플로잇을 검증하고 /etc/passwd를 다운로드하려면 다음을 사용하세요 :...

CVE-2023-27997-check

CVE-2023-27997 脆弱性評価ツール FortiGate SSL VPN インスタンスが CVE-2023-27997 に対して脆弱かどうかを、応答時間に基づいて安全に検出します。Bishop Fox のブログにある完全な解説記事（本ツールの背後にある手法の完全なウォークスルーを含む）を参照してください。 説明 CVE-2023-27997 は FortiGate の SSL VPN コンポーネントにおけるヒープベースのバッファオーバーフローであり、認証前のリモートコード実行（RCE）に悪用可能であることが実証されています。これはメモリ破損のバグであるため、sslvpnd...

CVE-2024-21762-Checker

CVE-2024-21762-Checker 이 스크립트는 Fortinet SSL VPN 원격 코드 실행 취약점인 CVE-2024-21762에 대한 취약점 스캔을 수행합니다. 특정 요청을 보내고 응답을 분석하여 주어진 서버가 이 CVE에 취약한지 확인합니다. 자세한 내용은 Bishop Fox 블로그 게시물을 참조하세요 공개된 익스플로잇 날짜: 2024/02/28 취약한 버전: FortiOS 6.0 7.4.2 FortiOS 버전| 영향받는 버전| 권장 조치 ---|---|--- FortiOS 7.6| 영향 없음| 해당 없음...

at-doom-fortigate

At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510를 악용하여 '/etc/passwd' 파일을 읽는 Python 스크립트 Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 임의 파일 공개 취약점 root@kitploit: USAGE: python3 CVE-2019-11510.py...

CVE-2024-9474

PAN-OS CVE-2024-0012 및 CVE-2024-9474 블로그 게시물에서 생성된 Python 스크립트 : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 모든 것이 거기에 설명되어 있습니다. X에 대한 내 댓글 : https://x.com/k4nfr3/status/1858993646923903103 리버스 셸 예시...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 익스플로잇 도구, 이 도구를 사용하여 FortiGate SSL-VPN의 취약점을 확인할 수 있습니다. 이 취약점은 다음 버전에 영향을 미칩니다: • FortiOS 6.0 - 6.0.0 6.0.4 • FortiOS 5.6 - 5.6.3 5.6.7 • FortiOS 5.4 - 5.4.6 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 주요 업데이트 0.7...