CVE-2023-42789

CVE-2023-42789 Schwachstellenprüfer Installation Um diesen Schwachstellenprüfer zu verwenden, stellen Sie sicher, dass Python3 und die Bibliothek colorama installiert sind. pip3 install colorama python3 check.py IP PORT Beschreibung CVE-2023-42789 ist eine Out-of-Bounds-Write-Sicherheitslücke, di...

fortinet-fortiweb-cve-2025-64446-58034

Verständnis der Fortinet FortiWeb-Schwachstellen CVE-2025-64446, CVE-2025-58034 1. Überblick Fortinet FortiWeb ist eine Web Application Firewall WAF, die in Unternehmensumgebungen weit verbreitet eingesetzt wird, um Webanwendungen vor gängigen Bedrohungen zu schützen. Da FortiWeb üblicherweise in...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Um bypass de autenticação usando um caminho ou canal alternativo no produto Fortinet preparação do POC git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Skript für Nmap NSE Eine unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis "Path Traversal" in Fortinet FortiOS 6.0.0 bis 6.0.4, 5.6.3 bis 5.6.7 im SSL VPN Webportal ermöglicht es einem nicht authentifizierten Angreifer,...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC für Fortinet Authentifizierungs-Bypass - CVE-2022-40684 Verwendung: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Verfügbar auf Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Ein Proof-of-Concept für die kritische Stack-basierte Pufferüberlauf-Schwachstelle CVE-2025-32756, die Fortinet-Produkte betrifft. Schwachstelle CVSS : 9.8 Kritisch Typ : Stack-basierter Pufferüberlauf in der AuthHash-Cookie-Verarbeitung Auswirkung : Nicht...

CVE-2023-27997-Check

CVE-2023-27997-Check Fofa Query : app="FORTINET-SSLVPN" Installation $ git https://github.com/imbas007/CVE-2023-27997-Check.git $ cd CVE-2023-27997-check $ pip3 install -r requirements.txt Verwendung usage: CVE-2023-27997.py -h -u URL | -f FILELIST options: -h, --help show this help message and...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 Exploit-Tool Credits Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnungen For educational purposes only. Use on authorized systems. Modifies database/filesystem. Verbessertes Python-Tool zur Erkennung und Ausnutzung von CVE-2025-25257 Pre-Auth SQLi zu RCE in Fortine...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Uma prova de conceito para a vulnerabilidade crítica de estouro de buffer baseado em pilha CVE-2025-32756 que afeta produtos Fortinet. Vulnerabilidade CVSS : 9.8 Crítico Tipo : Estouro de buffer baseado em pilha no processamento do cookie AuthHash Impacto : Execuç...

CVE-2022-39952

CVE-2022-39952 POC para o CVE-2022-39952 que afeta o Fortinet FortiNAC A configuração padrão deste exploit cria um cron job para gerar um reverse shell. Certifique-se de alterar o arquivo payload para se adequar ao seu ambiente. Análise Técnica Uma análise técnica da causa raiz da vulnerabilidade...

CVE-2024-48887-Exploit

CVE-2024-48887 – Unbestätigte Passwortänderung CWE-620 Übersicht Eine Schwachstelle in der Fortinet FortiSwitch GUI, die eine unbestätigte Passwortänderung ermöglicht und es einem entfernten, nicht authentifizierten Angreifer erlaubt, Admin-Passwörter über eine speziell gestaltete Anfrage zu...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 FortiSwitch CVE-2024-48887 PoC JavaScript 🚨 🔥 Acabei de publicar um snippet JavaScript leve mostrando como alterações de senha não autorizadas podem ser acionadas em endpoints GUI vulneráveis do Fortinet FortiSwitch. 🛠️ Sobre a Vulnerabilidade: Um atacante pode...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb Authentifizierte OS-Befehlseinschleusung Hit Counter Die Schwachstelle zur Befehlseinschleusung in der FortiWeb-Verwaltungsoberfläche könnte einem authentifizierten entfernten Angreifer ermöglichen, über die SAML-Serverkonfigurationsseite beliebige Befehle im Syst...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit-Wizard Übersicht Dieses Tool ist ein Proof-of-Concept-Exploit-Skript PoC für CVE-2025-59718, eine kritische Schwachstelle zur Authentifizierungsumgehung in Fortinet-Produkten z. B. FortiOS, FortiProxy, FortiSwitchManager, die auf einer fehlerhaften Überprüfung...

CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS SQL-Injection-Schwachstelle Ein Exploit-Proof-of-Concept für FortiClient EMS CVE-2023-48788 Blog-Beitrag Weitere Details hier: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Verwendung $ python3...

CVE-2022-40684

CVE-2022-40684 Recht und Ordnung beachten: Jede Person und jede Organisation, die das Netzwerk nutzt, muss sich an die Verfassung und die Gesetze halten, die öffentliche Ordnung wahren, die sozialen Sitten respektieren, darf die Cybersicherheit nicht gefährden und darf das Netzwerk nicht für...

CVE-2024-55591-POC

ScaryByte R&D PoC für CVE-2024-55591 Ein umfassendes All-in-One Python-basiertes Proof-of-Concept-Skript zur Erkennung und Ausnutzung einer kritischen Authentifizierungsumgehung CVE-2024-55591 in bestimmten Fortinet-Geräten. Dieses Skript: 1. Installiert fehlende Abhängigkeiten automatisch 2...

CVE-2022-40684

CVE-2022-40684 CVSS-Score: 9.6 POC für CVE-2022-40684, der Fortinet-FortiOS-, FortiProxy- und FortiSwitchManager-Appliances betrifft. Betroffene Produkte FortiOS-Versionen zwischen 7.0.0 – 7.0.6 und 7.2.0 – 7.2.1 FortiProxy-Versionen zwischen 7.0.0 – 7.0.6 und Version 7.2.0...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy Authentifizierungsumgehung Überblick CVE-2025-24472 ist eine Sicherheitslücke zur Authentifizierungsumgehung in Fortinet FortiOS und FortiProxy. Ein nicht authentifizierter Angreifer kann speziell geformte CSF Central Security Fabric-Proxy-Anfragen...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 Introdução da Ferramenta Ferramenta de exploração rápida para CVE-2022-40684, código de iniciante, se tiver problemas, sinta-se à vontade para abrir issues. Modo de Usar main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub Aviso de Isenção de Responsabilidade Esta...