fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 이 개념 증명PoC은 MITM중간자 공격을 시연합니다: 취약한 버전의 FortiOS를 실행하는 FortiGate 장치의 로컬 서브넷에서 LDAP 서버를 사칭하는 공격입니다. 영향을 받는 버전 다음 버전이 취약합니다:...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。 危険性：...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN 範囲外書き込み 概要...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC 脆弱性名 CVE-2022-42475 Fortinet RCE脆弱性 POC 脆弱性の原因 sslvpnd がユーザー入力の検証に欠陥があるため、認証されていない攻撃者が特別に細工したパケットを送信することでバッファオーバーフローを引き起こし、最終的にターゲットシステム上で任意のコードを実行できる可能性があります。 影響を受けるバージョン 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4....

cve-2024-23113-test-env

CVE-2024-23113 FortiOS テスト環境 シミュレートされた脆弱なFortiOSインスタンスに対してCVE-2024-23113 Nucleiテンプレートを検証するためのDockerベースのテスト環境です。 🔍 概要 この環境は、CVE-2024-23113 Nucleiテンプレートの検出機能をテストするために、脆弱なFortiOS HTTPインターフェースをシミュレートします。ログインページ、APIエンドポイント、適切なバージョン情報を含む、現実的なFortiOSレスポンスを提供します。 🚀 クイックスタート 前提条件 Docker Docker Compose...

fortipwn

fortipwn Forti CVE-2022-40684 열거 스크립트 Rust 기반. SSH 공개 키를 authorizedkeys에 업로드하여, 공격자가 FortiOS를 실행 중인 서버에 admin으로 SSH 접속할 수 있게 합니다. 사용법 root@kitploit: $ ./fortipwn 빌드 root@kitploit: $ git clone https://github.com/Grapphy/fortipwn/ $ cd fortipwn $ cargo build --release $ cd target/release/ $...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Fortinet FortiOS 認証バイパスの脆弱性動作検出 動作中の検出 root@kitploit: python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \ CVE-2024-55591.py Fortinet FortiOS...

CVE-2024-55591

CVE-2024-55591 PoC このリポジトリには、Fortinet の FortiOS および FortiProxy 製品で発見された重大な認証バイパス脆弱性である CVE-2024-55591 を対象とした PoC（Proof of Concept） が含まれています。 脆弱性の概要 CVE-2024-55591 は、代替パスまたはチャネル（CWE-288）に起因する認証バイパス脆弱性 です。この脆弱性は、FortiOS バージョン 7.0.0 から 7.0.16、FortiProxy バージョン 7.0.0 から 7.0.19 および 7.2.0 から 7.2.12...

Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability

Fortinet FortiOS, FortiSwitchManager, and FortiSASE contain a heap-based buffer overflow vulnerability that allows an attacker to execute unauthorized code or commands via specially crafted packets...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Fortinet FortiOS 6.0.0 6.0.4, 5.6.3 5.6.7 및 5.4.6 5.4.12의 SSL VPN 웹 포털에서 경로명을 제한된 디렉토리로 제한하지 못하는 취약점"경로 탐색"으로 인해 인증되지 않은 공격자가 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있습니다...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...

CVE-2026-84393

A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via...

CVE-2026-84392

A NULL Pointer Dereference (CWE-476) in Fortinet FortiOS (7.2 all, 7.4 all), FortiPAM (1.0 through 1.9.0), and FortiProxy (7.2 all, 7.4 all, 7.6.0–7.6.6) allows an authenticated attacker to crash the httpsd daemon via crafted HTTP requests. The CVSS 3.1 score is 2.7 (Low) , reflecting high privil...

EUVD-2026-72930

A NULL Pointer Dereference vulnerability CWE-476 vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all...

CVE-2026-84392

A NULL Pointer Dereference vulnerability CWE-476 vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all...

EUVD-2026-72927

A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via...

CVE-2026-84393

A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via...

CVE-2026-84393

Fortinet FortiOS 7.6.1 through 7.6.6 and FortiProxy 7.6.2 through 7.6.6 are affected by an improper validation of certificate with host mismatch vulnerability that may allow a remote attacker to achieve information disclosure . The attack requires high complexity and no user interaction or prior ...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN 预认证远程代码执行 描述 CVE-2022-42475 是 FortiOS SSL VPN 服务中的一个基于堆的缓冲区溢出漏洞，允许未认证的攻击者通过向 /remote/error 端点发送特制的 HTTP 请求来远程执行任意代码（RCE）。 该漏洞在官方补丁发布之前已被在野积极利用（0-day）。 PoC 执行 以下截图展示了在授权实验室环境中执行 PoC 的画面： 输出展示了 PoC 的执行过程以及与用于测试的 FortiOS 实例的交互。 CVE 信息 字段| 值 ---|--- CVE ID|...

cve-2024-55591-poc

CVE-2024-55591 - Fortinet FortiOS 認証バイパス CVE-2024-55591 （Fortinet FortiOS に影響する認証バイパス脆弱性）の技術的メカニズムを実演する、Go で書かれた教育目的の実装です。このリポジトリは、セキュリティ研究、防御的分析、および許可されたペネトレーションテストのみを目的としています。 動作の仕組み このツールは、脆弱性のワークフローを反映した2つの主要フェーズ（ターゲット検証と悪用）で構成されています。 フェーズ 1: ターゲット検証と検出 1. 管理インターフェースのプロービング: /login?redir=/ng...