CVE-2024-23113

CVE-2024-23113 Questo script Python cerca in un elenco di client se il loro dispositivo FortiGate è vulnerabile a questa CVE. Come Usarlo 1. Crea un file "clients.txt" e importa un elenco degli indirizzi IP di tutti i tuoi client. 2. Crea un file "vul.txt". Verrà utilizzato per esportare i...

PoC-CVE-2024-23113

Haftungsausschluss Der in diesem Repository enthaltene Code und die Materialien werden ausschließlich für Bildungs-, Forschungs- und autorisierte Sicherheitstestzwecke bereitgestellt. Verbotene Nutzung Verwenden Sie dieses Tool/diesen Code nicht gegen Infrastruktur, Systeme oder Netzwerke ohne...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Werkzeug zur Erkennung von Schwachstellen im Zusammenhang mit CVE-2025-59718 und CVE-2025-59719 auf Fortinet-Geräten FortiOS / FortiGate mittels mehrerer Identifikationstechniken: passiv, aktiv und authentifiziert. Unterstützt: • Passive Erkennun...

CVE-2023-42791_CVE-2024-23666

Script di sfruttamento per Fortimanager: controlli di autorizzazione insufficienti CVE-2024-23666 e upload di file senza restrizioni CVE-2023-42791 Sono forniti due script di sfruttamento che sfruttano queste vulnerabilità: rce.py: Fornisce una reverse shell o aggiunge un amministratore arbitrari...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker Questo script viene utilizzato per verificare le vulnerabilità nelle VPN SSL Fortigate basate su CVE-2024-21762. Utilizza Shodan per trovare dispositivi vulnerabili e testarne la vulnerabilità. Caratteristiche Utilizza l'API di Shodan per trovare dispositivi...

CVE-2024-23113

CVE-2024-23113 Lo script è progettato per rilevare CVE-2024-23113, una vulnerabilità di formato stringa nel servizio FGFM di FortiGate protocollo FortiGate-to-FortiManager in esecuzione sulla porta TCP 541. La vulnerabilità si verifica perché un attaccante può controllare una stringa di formato, ...

fortigate-cve-2022-40684-tool

Descrizione Questo strumento consente ai professionisti della sicurezza di identificare e convalidare l'esposizione a CVE-2022-40684 nei dispositivi FortiGate interagendo con gli endpoint API CMDB esposti. Supporta l'enumerazione degli utenti amministrativi, dei gruppi di utenti e l'estrazione...

CVE-2024-23113

CVE-2024-23113 Das Skript wurde entwickelt, um CVE-2024-23113 zu erkennen, eine Format-String-Sicherheitslücke im FortiGate FGFM-Dienst FortiGate-to-FortiManager-Protokoll, der auf TCP-Port 541 läuft. Die Schwachstelle tritt auf, weil ein Angreifer einen Format-String kontrollieren kann, was zu...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC dell'exploit per FortiGate SSL‑VPN CVE‑2023‑27997 con ROP Chain Indice Descrizione Versioni interessate Installazione Utilizzo Esempio di output Dettagli tecnici Avvertenze Riferimenti Descrizione fgt-cve-2023-27997-exploit.py è uno script exploit...

CVE-2018-13379

CVE-2018-13379 CVE-2018-13379 https://blog.orange.tw/2019/08/attacking-ssl-vpn-part-2-breaking-the-fortigate-ssl-vpn.html https://fortiguard.com/psirt/FG-IR-18-384 Le versioni seguenti di FortiOS erano vulnerabili. root@kitploit: FortiOS 5.6.3 to 5.6.7 FortiOS 6.0.0 to 6.0.4 ONLY if the SSL VPN...

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

CVE-2026-24858 | Bypass dell'autenticazione SSO FortiCloud Riepilogo esecutivo FortiCloud Single-Sign-On SSO, una funzionalità abilitata di default in fabbrica una volta registrato qualsiasi FortiGate/FortiManager/FortiAnalyzer, contiene una vulnerabilità critica di bypass dell'autenticazione. Un...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 So funktioniert dieses Skript: 1. Das Skript durchläuft alle Unterordner unter rootfolder und sucht nach vpn-passwords.txt. 2. Überspringt alle Zeilen mit dem Banner '-=-= Belsen Group -=-=.' 3. Bei Zeilen im Format username:password Extrahiert den Teil...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 फर्मवेयर इमेज को डिक्रिप्ट और एक्सट्रैक्ट करें। यह स्क्रिप्ट Bishop Fox के Forticrack को विस्तारित करती है ताकि 8.0.0 फर्मवेयर इमेज का समर्थन किया जा सके। साथ ही, FortiGate 7.4.7 फर्मवेयर एन्क्रिप्शन पर RandoriSec का लेख FortiOS 8.0.0 के एन्क्रिप्शन को रिवर्स करने...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过 运行漏洞利用 root@kitploit: 用法: python3 exploit.py ⣀⡠⢤⡀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⡴⠟⠃⠀⠀⠙⣄⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣠⠋⠀⠀⠀⠀⠀⠀⠘⣆⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢠⠾⢛⠒⠀⠀⠀⠀⠀⠀⠀⢸⡆⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣿⣶⣄⡈⠓⢄⠠⡀⠀⠀⠀⣄⣷⠀⠀⠀⠀⠀⠀⠀...

CVE-2024-21762

CVE-2024-21762 - FortiGate SSL VPN RCE Detection & Exploitation Tool Strumento di rilevamento ed exploit per CVE-2024-21762 - Vulnerabilità critica in FortiGate SSL VPN ⚠️ AVVISO LEGALE : Questo strumento è esclusivamente per uso in ambienti di test autorizzati. L'uso non autorizzato su sistemi è...

CVE-2018-13379

CVE-2018-13379 – FortiGate SSL-VPN Path-Traversal PoC Beschreibung Proof-of-Concept-Skript für CVE-2018-13379, eine kritische Path-Traversal-Schwachstelle im Fortinet FortiGate SSL VPN Webportal. Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, über speziell präparierte...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 Questo Proof of Concept PoC dimostra un attacco MITM Man-In-The-Middle: impersonificazione di un server LDAP sulla sottorete locale di un dispositivo FortiGate che esegue una versione vulnerabile di FortiOS. Versioni interessate Queste versioni sono vulnerabili:...

cve-2024-21762-check

Controllo CVE-2024-21762 Rileva in modo sicuro se un FortiGate SSL VPN è vulnerabile a CVE-2024-21762. Per maggiori informazioni, consulta questo articolo del blog di Bishop Fox Utilizzo root@kitploit: python3 check-cve-2024-21762.py Nella maggior parte dei casi, lo script restituirà "Vulnerabile...

CVE-2021-44168

CVE-2021-44168 के लिए शोषण उद्देश्य CVE-2021-44168 का शोषण करके Fortigate फ़ायरवॉल पर एक शेल ड्रॉप करें और LDPRELOAD ट्रिक्स के माध्यम से इसकी पहुँच सक्षम करें, जो Fortigate के कुछ CLI कमांड चलाने पर निष्पादित होती हैं। आपको एक रूट शेल मिलता है। उपयोग संकलन: root@kitploit: gcc -o gensrc-vispkgfil...

Fortinet Fortigate xss (FG-IR-26-150)

The version of Fortigate installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-150 advisory. - An Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability CWE-79 vulnerability in...