CVE-2018-13379

Usage & Disclaimer This script is a batch detection script for the Fortinet FortiOS Path Traversal Vulnerability CVE-2018-13379. Usage: Python CVE-2018-13379.py url.txt Vulnerability addresses are output to vul.txt Affected Versions: Fortinet FortiOS versions 5.6.3 - 5.6.7 and 6.0.0 - 6.0.4 with...

pwn-pulse

pwn-pulse.sh Exploit for Pulse Connect Secure SSL VPN arbitrary file read vulnerability CVE-2019-11510 Script authored by braindead @BishopFox. Based on research by Orange Tsai and Meh Chang. Thanks also to Alyssa Herrera and 0xDezzy for additional insights. Huge thanks to bl4ckh0l3z for fixing,...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 Las siguientes versiones de FortiOS eran vulnerables. FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service...

patch-CVE-2026-12087

Patch: CVE-2026-12087 Vulnerability Details CVE : CVE-2026-12087 Product : Fortinet FortiOS Description : Heap overflow in SSL-VPN Severity : Critical Patch Status: DEPLOYED Field| Value ---|--- Patch Date| 2026-05-10 Status| deployed Deployed To| Production Validated By| SecOps Team References N...

zeek-quasarrat-detector

Un detector de malware QuasarRAT basado en Zeek El malware a menudo oculta las comunicaciones con su servidor de comando y control C2 a través de HTTPS. El cifrado en HTTPS normalmente oculta el compromiso el tiempo suficiente para que el malware logre su objetivo. Esto hace que detectar malware...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN Vulnerability 🔍 Overview CVE-2018-13379 is a critical path traversal vulnerability in Fortinet FortiOS SSL VPN. It allows attackers to download VPN web session files and extract sensitive information. Impact: Information disclosure usernames, session tokens...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Explotación Masiva para Fortinet FortiOS SSL VPN Una herramienta para la explotación masiva de la vulnerabilidad CVE-2018-13379 path traversal en Fortinet FortiOS SSL VPN. Permite leer archivos de sesión y extraer inicios de sesión y contraseñas en texto claro. Características...

CVE-2019-19781-Checker

Comprobador CVE-2019-19781 Compruebe si su sitio web es vulnerable a CVE-2019-19781 VISITE https://citrix-checker.com PARA COMPROBAR SI ES VULNERABLE A CVE-2019-19781 POR FAVOR, USE NUESTRO COMPROBADOR DOS VECES PARA ASEGURARSE Este sitio web le proporciona los resultados si su servicio es...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

NachoVPN

NachoVPN 🌮🔒 NachoVPN es una Prueba de Concepto que demuestra la explotación de clientes SSL-VPN, utilizando un servidor VPN malicioso. Utiliza una arquitectura basada en plugins para que la comunidad pueda contribuir con soporte para productos SSL-VPN adicionales. Actualmente admite varios...

ccs-eval

Evaluates hosts for CVE-2014-0224 vulnerability https://vulners.com/cve/CVE-2014-0224 Usage: ccs-eval.py list-of-hosts.txt -Takes in a list of hosts, line seperated. Checks the host for common SSL ports using nmap. Peforms PoC injection test supplied by RedHat fake-client-early-ccs.pl. Writes...

censys-enumeration

Enumeración de Censys Un script para extraer subdominios/correos electrónicos de un dominio dado utilizando el conjunto de datos de certificados SSL/TLS de Censys La salida está en formato JSON Demo Capturas de pantalla Modo no detallado Modo detallado Ejemplo de salida JSON Dependencias de...

CVE-2025-68721

CVE-2025-68721: Control de Acceso Roto en Axigen WebAdmin Resumen de la Vulnerabilidad Un fallo en la lógica de permisos permite que una cuenta de administrador con cero permisos acceda a la página de "Seguridad y Filtrado", específicamente al endpoint de Certificados SSL. Mientras que otras...

openssl-heartbleed-fix

openssl-heartbleed-fix Script de corrección de OpenSSL Heartbleed CVE-2014-0160 Sammy Fung [email protected] El error OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A ha sido descubierto por profesionales de seguridad de redes, y muchos sistemas que usan ciertas...

ssl_scanner

This repository does not have a README...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script Descripción CVE-2024-24919 es una vulnerabilidad en los dispositivos Check Point Security Gateway que permite el acceso no autorizado a archivos sensibles mediante la explotación de path traversal. Esta vulnerabilidad permite a un atacante leer el contenido de...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido "Path Traversal" en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 y 5.4.6 a 5.4.12 bajo el portal web SSL VPN permite a un atacante no autenticado descargar archivos del sistema a través de...

detect_bluekeep.py

detectbluekeep.py Python script to detect bluekeep vulnerability - CVE-2019-0708 - with TLS/SSL support Work derived from the Metasploit module written by @zerosum0x0 https://github.com/zerosum0x0/CVE-2019-0708 RC4 taken from https://github.com/DavidBuchanan314/rc4 Prerequisites detectbluekeep.py...

Fortinet FortiOS - Cross-Site Scripting

Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below versions under SSL VPN web portal are vulnerable to cross-site scripting and allows attacker to execute unauthorized malicious script code via the error or message handling parameters. id: CVE-2018-13380 info: name:...