3566 matches found
CVE-2024-21762
CVE-2024-21762 Fortinet FortiOS 中的越界写入漏洞 CVE-2024-21762 Exploit POC 来自 assetnote ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp, 0x2a0; pop rbx; pop...
fortiscan
Fortiscan CVE-2018-13379 FG-IR-18-384 Herramienta de explotación, Puede usar esta herramienta para verificar la vulnerabilidad en su FortiGate SSL-VPN. Esta vulnerabilidad afecta las siguientes versiones: • FortiOS 6.0 - 6.0.0 a 6.0.4 • FortiOS 5.6 - 5.6.3 a 5.6.7 • FortiOS 5.4 - 5.4.6 a 5.4.12...
fortios-auth-bypass-exploit-CVE-2024-55591
CVE-2024-55591 A Fortinet FortiOS Authentication Bypass Vulnerable Exploit Description Use this exp,you can bypass authentication and run cmd USEAGE sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME...
CVE-2024-21762-Safe-Check
CVE-2024-21762 - Escritura Fuera de Límites en SSL VPN de FortiOS Resumen Campo| Valor ---|--- CVE| CVE-2024-21762 Aviso| FG-IR-24-015 CVSS| 9.8 Crítico CWE| CWE-787 Escritura fuera de límites CISA KEV| Sí - explotada activamente en la naturaleza Vector de Ataque| Red sin autenticar Componente...
CVE-2024-21762_FortiNet_PoC
CVE-2024-21762FortiNetPoC Escáner de prueba de concepto dirigido a CVE-2024-21762 en el endpoint /remote/hostcheckvalidate de SSL VPN de FortiOS con entrega de payload de shell inversa. Aquí tienes una redacción estilo GitHub para tu proyecto, que incluye un resumen limpio y conciso, una guía de...
CVE-2022-40684
CVE-2022-40684 Utilidades para explotar la vulnerabilidad CVE-2022-40684 FortiOS / FortiProxy / FortiSwitchManager - Bypass de autenticación en la interfaz administrativa...
cve-2024-21762-check
Comprobación de CVE-2024-21762 Detecte de forma segura si una VPN SSL de FortiGate es vulnerable a CVE-2024-21762. Para más información, consulte esta publicación del blog de Bishop Fox Uso python3 check-cve-2024-21762.py En la mayoría de los casos, el script mostrará "Vulnerable" o "Patched"...
cve-2022-42475
FortiOS SSL-VPN 缓冲区溢出漏洞 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 用于利用 Fortinet 的 SSLVPN 守护进程中堆溢出的 POC 代码 说明 这是一个快速而粗糙的 POC，除非你极其幸运，否则很可能无法在任何地方工作。它依赖于版本，并包含一些硬编码的偏移量，这些偏移量很可能因系统而异。 使用方法 python3 cve-2022-42475.py 远程主机 远程端口 本地主机 '命令' python3 cve-2022-42475.py 192.168.10.1 8443...
CVE-2018-13379
Uso y descargo de responsabilidad Este script es una herramienta de detección masiva para la vulnerabilidad de recorrido de rutas en Fortinet FortiOS CVE-2018-13379. Instrucciones de uso: Python CVE-2018-13379.py url.txt Las direcciones de la vulnerabilidad se guardan en vul.txt. Versiones...
CVE-2022-42475
CVE-2022-42475 背景 这是针对博客文章 https://bishopfox.com/blog/exploit-cve-2022-42475 的利用程序。 删节版本 此版本的利用程序在没有您（黑客）提供必要的ROP gadget等内存地址的情况下将无法工作。确定这些数据的工作是Bishop Fox的机密和专有信息，我不会（也无法）将其与此利用程序一同发布。相信您能够理解！ 运行模式 仅验证，不进行利用。判断是否易受攻击。无载荷，无shellcode。 利用，但仅验证 。运行良性的回连“ping” shellcode以验证目标是否可利用。 利用并带回连二进制文件加载器...
fortios-auth-bypass-poc-CVE-2024-55591
CVE-2024-55591 Una prueba de concepto de omisión de autenticación en Fortinet FortiOS Consulta nuestra publicación del blog para obtener detalles técnicos Detección en acción python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \...
CVE-2018-13379
CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 Las siguientes versiones de FortiOS eran vulnerables. FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN service...
patch-CVE-2026-12087
Parche: CVE-2026-12087 Detalles de la vulnerabilidad CVE : CVE-2026-12087 Producto : Fortinet FortiOS Descripción : Desbordamiento de montón en SSL-VPN Severidad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-05-10 Estado| desplegado Desplegado en| Producción...
CVE-2018-13379
🛡️ CVE-2018-13379 - Fortinet SSL VPN 漏洞 🔍 概述 CVE-2018-13379 是 Fortinet FortiOS SSL VPN 中的一个严重路径遍历 漏洞。 它允许攻击者下载 VPN Web 会话文件 并提取敏感信息。 影响： 信息泄露（用户名、会话令牌） CVSSv3： 8.6（高危） 利用方式： 远程，无需认证 💻 受影响版本 FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 – 6.0.4 FortiProxy ≤ 1.2.8 / 2.0.0 🛠️ 此脚本功能...
Multi-threaded-mass-exploiter-CVE-2018-13379-POC
CVE-2018-13379 — Explotación Masiva para Fortinet FortiOS SSL VPN Una herramienta para la explotación masiva de la vulnerabilidad CVE-2018-13379 path traversal en Fortinet FortiOS SSL VPN. Permite leer archivos de sesión y extraer inicios de sesión y contraseñas en texto claro. Características...
CVE-2022-28672
CVE-2022-28672 CVE-2022-28672 Foxit PDF Reader 漏洞 - UaF - RCE - JIT Spraying FortiOS、FortiProxy 和 FortiSwitchManager 认证绕过 IOC（CVE-2022-40684） 介绍 最近的 CVE FortiOS / FortiProxy / FortiSwitchManager 已在野外被利用。我们想提供有关该漏洞的额外信息，以便用户能够开始判断自己是否已被入侵。本文中，我们讨论了 FortiOS 7.2.1 的日志启用和...
CVE-2025-59718-Fortinet-Poc
CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Herramienta para la detección de vulnerabilidades asociadas a CVE-2025-59718 y CVE-2025-59719 en dispositivos Fortinet FortiOS / FortiGate, mediante múltiples técnicas de identificación: pasivas, activas y autenticadas. Soporta: • Detección pasiv...
Fortinet FortiOS - Open Redirect/Cross-Site Scripting
FortiOS Web User Interface in 5.0.x before 5.0.13, 5.2.x before 5.2.3, and 5.4.x before 5.4.0 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks or cross-site scripting attacks via the "redirect" parameter to "login." id: CVE-2016-3978 info: name: Fortin...
Fortinet FortiOS < 5.6.0 - Cross-Site Scripting
A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to Execute unauthorized code or commands via the action input during the activation of a FortiToken. id: CVE-2017-3132 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddh...