6 matches found
CVE-2024-23113
CVE-2024-23113 该脚本用于检测 CVE-2024-23113，这是 FortiGate FGFM 服务（FortiGate 到 FortiManager 协议）中的一个格式字符串漏洞，运行在 TCP 端口 541 上。该漏洞的产生是因为攻击者可以控制一个格式字符串，可能导致远程代码执行（RCE）或其他意外行为。FGFM 服务允许 FortiGate 设备与 FortiManager 之间进行配置管理通信，未打补丁的版本对输入的处理不当，容易受到格式字符串漏洞攻击。 脚本工作原理 1. 建立网络连接 ： 脚本首先通过 SSL/TLS 与目标端口 541 建立连接。 它使用...
PoC-CVE-2024-23113
免责声明 本仓库中的代码和材料仅供教育、研究和授权的安全测试目的 使用。 禁止使用 未经所有者明确书面许可，不得对本工具/代码用于任何基础设施、系统或网络。 利用本材料进行未经授权的扫描、利用或恶意活动是完全非法的，并严格禁止。 责任限制 本软件按“现状”提供，不提供任何明示或暗示的担保。 作者/贡献者不对因使用或修改本代码而导致的任何误用、损害、数据丢失或法律后果承担责任。 下载或使用本仓库的任何部分，即表示您同意承担自身行为的所有责任。 PoC CVE 2024 23113 这是一个用于检测CVE-2024-23113的Python脚本。该漏洞是FortiGate...
CVE-2024-23113
CVE-2024-23113 El script está diseñado para detectar CVE-2024-23113, una vulnerabilidad de cadena de formato en el servicio FGFM de FortiGate protocolo FortiGate a FortiManager que se ejecuta en el puerto TCP 541. La vulnerabilidad se produce porque un atacante puede controlar una cadena de...
Exploit for Use of Externally-Controlled Format String in Fortinet Fortiproxy
Disclaimer The code and materials contained in this repository...