CVE-2022-40684

CVE-2022-40684 遵纪守法： 任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益 。 漏洞简介： Fortinet（飞塔）是一家全球知名的网络安全产品和安全解决方案提供商，其产品包括防火墙、防病毒软件、入侵防御系统和终端安全组件等。在受影响的FortiOS、FortiProxy 和 FortiSwitchManager产品的管理界面中，可以通过使用备用路径或通道绕过身份验证，并在未经认证的情况下通过特制的HTTP或HTTPS请求对管理界面进行操作。 风险等级 ： 高 影响版本： FortiOS 版本...

CVE-2024-21754-Forti-RCE

FortiOS 和 FortiProxy 密码哈希漏洞导致 RCE（CVE-2024-21754） 概述 已发现 FortiOS 和 FortiProxy 中一个严重漏洞，编号为 CVE-2024-21754，影响版本截至 7.4.3、7.2、7.0、6.4 及 2.0。该漏洞归类于 CWE-916，涉及使用计算开销不足的密码哈希，可能允许具有超级管理员配置文件和 CLI 访问权限的特权攻击者解密备份文件。 详情 CVE ID ：CVE-2024-21754 发现时间 ：2024-04-27 发布时间 ：2024-06-27 影响 ：机密性 漏洞利用可用性 ：未公开，仅限私有。 漏洞描述...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por ahora es una copia POC de la CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análisis El exploit utiliza el siguiente payload simple: root@kitploit: PUT...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

CVE-2022-40684

描述 CVE-2022-40684 认证绕过漏洞的利用工具，影响 FortiOS、FortiProxy 和 FortiSwitchManager 设备。 免责声明 本工具仅用于演示目的，请仅对您拥有明确授权的系统使用。项目维护者不对软件的滥用承担任何责任。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+- ;@M@@M- XM@X;. -+XXXXXHHH@M@M@/. ,%MM@@MH ,@%= .---=-=:=,...

CVE-2024-55591-POC

ScaryByte R&D PoC for CVE-2024-55591 CVE-2024-55591の認証バイパス脆弱性を発見・悪用するための、包括的なオールインワン PythonベースのProof of Conceptスクリプト。このスクリプトは以下の機能を備えています： 1. 不足している依存関係を自動インストール 2. Nmapを使用した対象ホストのオープンポートスキャン （オプション） 3. 対象サービスがFortinetデバイスであり、脆弱性が存在するか確認する事前チェック 4. WebSocketインターフェースを悪用 してTelnetライクなCLIセッションを乗っ取り 5...

CVE-2022-40684

CVE-2022-40684 针对 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 漏洞概念验证。 技术分析 该漏洞的技术根源分析可在我们的博客上找到： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 入侵指标 要分析 Fortinet 日志以获取入侵指标并了解如何启用更详细的日志，请参阅我们的 IOC 博...

CVE-2022-40684

CVE-2022-40684 POC With RUST For CVE-2022-40684 Fortinet FortiOS, FortiProxy, and FortiSwitchManager...

CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0...

CVE-2022-40684

CVE-2022-40684 利用漏洞 CVE-2022-40684 的工具（FortiOS / FortiProxy / FortiSwitchManager - 管理界面认证绕过）...

CVE-2022-40684

CVE-2022-40684 针对 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证（POC）。 技术分析 有关该漏洞的技术根因分析，请参见我们的博客： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 失陷指标（IOC） 若要分析 Fortinet...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan最新バージョン https://github.com/0x7556/1Scan 影響バージョン root@kitploit: FortiOS 7.0.0 through 7.0.16 FortiProxy 7.0.0 through 7.0.19 FortiProxy 7.2.0 through 7.2.12 POC個別検出 root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan バッチ root@kitploit: ./1scan 10.10.1.1 ./1sca...

CVE-2022-40684

CVE-2022-40684 CVSS 评分: 9.6 影响 Fortinet FortiOS、FortiProxy 和 FortiSwitchManager 设备的 CVE-2022-40684 概念验证 POC 受影响产品 FortiOS 版本 7.0.0 – 7.0.6 和 7.2.0 – 7.2.1 FortiProxy 版本 7.0.0 – 7.0.6 和版本 7.2.0 FortiSwitchManager 版本 7.0.0 和 7.2.0 资源...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 认证绕过 概述 CVE-2025-24472 是 Fortinet FortiOS 和 FortiProxy 中的一个认证绕过漏洞。未经身份验证的攻击者可以精心构造特殊的 CSF（中央安全结构）代理请求，从而在受影响设备上获取超级管理员权限。该漏洞的 CVSS 评分为 8.1，已知被包括 SuperBlack Mora001 在内的勒索软件组织积极利用。 技术细节 CWE: 288 — 使用替代路径或通道绕过认证 根本原因: 对 CSF...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 脆弱性 🔍 概要 CVE-2018-13379 は Fortinet FortiOS SSL VPN における 重大なパストラバーサル 脆弱性です。 攻撃者が VPN ウェブセッションファイルをダウンロード し、機密情報を抽出することを可能にします。 影響: 情報漏洩（ユーザー名、セッショントークン） CVSSv3: 8.6（高） 悪用条件: リモート、認証不要 💻 影響を受けるバージョン FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 –...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 是 Fortinet 公司的 FortiOS 和 FortiProxy 产品中的一个严重漏洞，存在于其 SSL VPN 组件中。该漏洞允许未经身份验证的远程攻击者通过特制的 HTTP 请求在目标系统上执行任意代码或命令，可能导致系统被完全控制。 危害： 由于该漏洞的存在，攻击者可以在不需要任何身份验证的情况下，远程执行任意代码，进而完全控制受影响的设备。这可能导致敏感数据泄露、服务中断，甚至进一步的网络攻击。 攻击方法： 攻击者利用该漏洞的主要手段是发送特制的 HTTP 请求，触发 SSL VPN...

CVE-2024-55591

CVE-2024-55591 PoC 此仓库包含针对 CVE-2024-55591 的 PoC（概念验证） ，该漏洞是 Fortinet 的 FortiOS 和 FortiProxy 产品中发现的一个严重认证绕过漏洞。 漏洞概述 CVE-2024-55591 是一个 认证绕过漏洞 ，由备用路径或通道（CWE-288）引起。该漏洞影响 FortiOS 版本 7.0.0 至 7.0.16 以及 FortiProxy 版本 7.0.0 至 7.0.19 和 7.2.0 至 7.2.12。远程攻击者可通过向 Node.js WebSocket 模块发送特制请求来利用此漏洞，从而获得 超级管理员权...

CVE-2026-84393

A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via...

CVE-2026-84392

A NULL Pointer Dereference (CWE-476) in Fortinet FortiOS (7.2 all, 7.4 all), FortiPAM (1.0 through 1.9.0), and FortiProxy (7.2 all, 7.4 all, 7.6.0–7.6.6) allows an authenticated attacker to crash the httpsd daemon via crafted HTTP requests. The CVSS 3.1 score is 2.7 (Low) , reflecting high privil...

EUVD-2026-72930

A NULL Pointer Dereference vulnerability CWE-476 vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all...