fortinet-cve-2024-50562

Fortinet SSL-VPN セッション再利用の脆弱性 CVE-2024-50562 プロフェッショナル向け・許可を得た場合のみ使用するスキャナー 。FortiGate がログアウト後にセッション Cookie を無効化するかどうかを検証します。 陽性の結果は CVE-2024-50562 、すなわち セッション期限切れの不備 CWE-613 を確認するもので、攻撃者が盗んだ Cookie を再生し、ユーザーが明示的にログアウトした後でも再ログインできることを示します。 公式アドバイザリ: https://fortiguard.com/psirt/FG-IR-24-339 0 |...

CVE-2023-42789

CVE-2023-42789 脆弱性チェッカー インストール この脆弱性チェッカーを使用するには、Python3 と lib colorama がインストールされていることを確認してください。 root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 説明 CVE-2023-42789 は、Fortinet FortiOS バージョン 7.4.0 から 7.4.1、7.2.0 から 7.2.5、7.0.0 から 7.0.12、6.4.0 から 6.4.14、6.2.0 から 6.2.15、およ...

CVE-2024-21762-Checker

CVE-2024-21762-Checker このスクリプトは、Fortinet SSL VPNのリモートコード実行脆弱性CVE-2024-21762のスキャンを行います。特定のリクエストを送信し、その応答を分析することで、指定されたサーバーがこのCVEの影響を受けるかどうかをチェックします。 詳細については、このBishop Foxのブログ記事を参照してください。 公開エクスプロイトの日付: 2024/02/28 影響を受けるバージョン: FortiOS 6.0 ～ 7.4.2 FortiOSバージョン| 影響を受けるバージョン| 推奨される対応 ---|---|--- FortiOS...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 用の Nmap NSE スクリプト Fortinet FortiOS 6.0.0～6.0.4、5.6.3～5.6.7 の SSL VPN Web ポータルにおける、制限ディレクトリへのパス名の不適切な制限（"パストラバーサル"）により、認証されていない攻撃者が特別に細工された HTTP リソース要求を介してシステムファイルをダウンロードできる脆弱性です。...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan最新バージョン https://github.com/0x7556/1Scan 影響バージョン root@kitploit: FortiOS 7.0.0 through 7.0.16 FortiProxy 7.0.0 through 7.0.19 FortiProxy 7.2.0 through 7.2.12 POC個別検出 root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan バッチ root@kitploit: ./1scan 10.10.1.1 ./1sca...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por ahora es una copia POC de la CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análisis El exploit utiliza el siguiente payload simple: root@kitploit: PUT...

CVE-2022-40684

説明 FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響する CVE-2022-40684 認証バイパスの脆弱性を悪用するエクスプロイト。 免責事項 このツールはデモンストレーション目的です。明示的な許可があるシステムに対してのみ使用してください。プロジェクトメンテナは、ソフトウェアの誤用について一切の責任を負いません。 使用方法 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 ROP チェーンを使用したエクスプロイト PoC スクリプト 目次 説明 影響を受けるバージョン インストール 使用方法 出力例 技術詳細 注意事項 参考情報 説明 fgt-cve-2023-27997-exploit.py は、Fortinet FortiGate デバイスで発見された深刻な脆弱性 CVE‑2023‑27997 に対する Proof‑of‑Concept PoC エクスプロイトスクリプトです。 この脆弱性は、FortiOS SSL‑VPN...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 认证绕过 批量利用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un PoC de omisión de autenticación en Fortinet FortiOS Descripción Use este PoC, puede omitir la autenticación y ver el registro del sistema USO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中 CVE-2024-21762 的概念验证扫描器，支持反向 shell 载荷投递。 以下是为你的项目编写的 GitHub 风格文案 ，包含简洁明了的摘要、使用指南以及该工具与 CVE 关联的背景说明。 🔥 项目标题：CVE-2024-21762 FortiOS HostCheck PoC 扫描器 🧠 摘要（用于 GitHub 描述行）： 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中...

forticrack_v8

Forticrack v8.0.0 FortiOS 8.0.0 ファームウェアイメージを復号および抽出します。 このスクリプトは、Bishop Fox の Forticrack を拡張して 8.0.0 ファームウェアイメージに対応させたものです。また、FortiGate 7.4.7 ファームウェア暗号化に関する RandoriSec の記事 は、7.4.7 の暗号化の新しい反復版のように見えることから、FortiOS 8.0.0 の暗号化をリバースする際に非常に役立ちました。 FGT と FFW の両方のイメージで動作します。 使用方法 これは FGT と FFW の...

CVE-2024-21754-Forti-RCE

FortiOSおよびFortiProxyのパスワードハッシュ化の脆弱性によるRCE（CVE-2024-21754） 概要 FortiOSおよびFortiProxyのバージョン7.4.3、7.2、7.0、6.4、2.0以前において、CVE-2024-21754として分類される重大な脆弱性が確認されました。この脆弱性はCWE-916に分類され、計算コストが不十分なパスワードハッシュを使用することに起因し、スーパー管理者プロファイルとCLIアクセス権限を持つ特権攻撃者がバックアップファイルを復号化できる可能性があります。 詳細 CVE ID : CVE-2024-21754 発見日 :...

CVE-2024-55591-POC

--port 443 --ssl 然后使用提示符： root@kitploit: FortiOS get system status FortiOS exit 重置管理员密码： root@kitploit: python3 poc.py --host --port 443 --ssl \ --reset-user Admin2 --new-pass Forti2024! 开发者 Telegram：@chernyzhizn 免责声明： 此工具仅供教育和授权测试目的使用。 4fe5de8 Add full PoC and README for CVE-2024-55591 by...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 一个 Fortinet FortiOS 身份验证绕过漏洞利用工具 描述 使用此 exp，您可以绕过身份验证并运行命令 用法 root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port PORT --username USERNAME --cmd CMD exp.py: error: the following arguments are...

ShodanFortiOS

このリポジトリには README がありません。...

CVE-2024-21762

CVE-2024-21762 Fortinet FortiOS における境界外書き込み脆弱性 CVE-2024-21762 assetnote によるエクスプロイト PoC root@kitploit: ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add rsp,...

CVE-2022-40684

CVE-2022-40684 CVSSスコア: 9.6 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の PoC 影響を受ける製品 FortiOS バージョン 7.0.0 ～ 7.0.6 および 7.2.0 ～ 7.2.1 FortiProxy バージョン 7.0.0 ～ 7.0.6 および 7.2.0 FortiSwitchManager バージョン 7.0.0 および 7.2.0 リソース...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 脆弱性悪用ツール このツールを使用して、FortiGate SSL-VPN の脆弱性を確認できます。 この脆弱性は以下のバージョンに影響します： • FortiOS 6.0 - 6.0.0 から 6.0.4 • FortiOS 5.6 - 5.6.3 から 5.6.7 • FortiOS 5.4 - 5.4.6 から 5.4.12 https://www.fortinet.com/blog/business-and-technology/fortios-ssl-vulnerability 重要なお知らせ 0.7...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 认证绕过 概述 CVE-2025-24472 是 Fortinet FortiOS 和 FortiProxy 中的一个认证绕过漏洞。未经身份验证的攻击者可以精心构造特殊的 CSF（中央安全结构）代理请求，从而在受影响设备上获取超级管理员权限。该漏洞的 CVSS 评分为 8.1，已知被包括 SuperBlack Mora001 在内的勒索软件组织积极利用。 技术细节 CWE: 288 — 使用替代路径或通道绕过认证 根本原因: 对 CSF...