CVE-2023-42789

CVE-2023-42789 취약점 확인 도구 설치 이 취약점 확인 도구를 사용하려면 Python3와 colorama 라이브러리가 설치되어 있어야 합니다. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT 설명 CVE-2023-42789는 Fortinet FortiOS 버전 7.4.0 7.4.1, 7.2.0 7.2.5, 7.0.0 7.0.12, 6.4.0 6.4.14, 6.2.0 6.2.15 및 FortiProxy 버전 7.4.0, 7.2.0...

CVE-2024-55591

FortiGate CVE-2024-55591 1Scan 최신 버전 https://github.com/0x7556/1Scan 영향을 받는 버전 root@kitploit: FortiOS 7.0.0 7.0.16 FortiProxy 7.0.0 7.0.19 FortiProxy 7.2.0 7.2.12 POC 개별 탐지 root@kitploit: ./poc 10.10.1.1 ./poc http://10.10.1.1 1Scan 일괄 탐지 root@kitploit: ./1scan 10.10.1.1 ./1scan 10.10.1.1/24...

CVE-2022-40684

CVE-2022-40684 제작: 1vere$k 지금은 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684의 POC 복사본입니다. https://github.com/horizon3ai/CVE-2022-40684 에서 복사했습니다. 분석 이 익스플로잇은 간단한 페이로드를 사용합니다: root@kitploit: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1 Host: Hostname User-Agent:...

CVE-2022-40684

설명 FortiOS, FortiProxy 및 FortiSwitchManager 어플라이언스에 영향을 미치는 CVE-2022-40684 인증 우회 취약점에 대한 익스플로잇입니다. 면책 조항 이 도구는 데모 목적으로만 사용되며, 명시적 승인을 받은 시스템에만 사용하십시오. 프로젝트 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 사용법 root@kitploit: .,-:;//;:=, . :H@@@MM@MH/.,+%;, ,/X+ +M@@M@MM%=,-%HMMM@X/, -+@MM; $M@@MH+-,;XMMMM@MMMM@+-...

CVE-2022-40684-POC

CVE-2022-40684-POC FortiProxy / FortiOS 인증 우회 대규모 익스플로잇 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...

CVE-2024-21754-Forti-RCE

FortiOS 및 FortiProxy 비밀번호 해싱 취약점으로 인한 RCE CVE-2024-21754 개요 FortiOS 및 FortiProxy 7.4.3, 7.2, 7.0, 6.4, 2.0 이하 버전에서 CVE-2024-21754로 분류된 심각한 취약점이 확인되었습니다. CWE-916으로 분류된 이 취약점은 충분하지 않은 연산 노력으로 생성된 비밀번호 해시를 사용하는 문제로, 슈퍼 관리자 프로필과 CLI 접근 권한을 가진 권한 있는 공격자가 백업 파일을 복호화할 수 있게 합니다. 세부 정보 CVE ID :...

CVE-2022-40684

CVE-2022-40684 CVSS 점수: 9.6 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다. 취약한 제품 FortiOS 7.0.0 – 7.0.6 및 7.2.0 – 7.2.1 버전 FortiProxy 7.0.0 – 7.0.6 및 7.2.0 버전 FortiSwitchManager 7.0.0 및 7.2.0 버전 참고 자료...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Fortinet FortiOS / FortiProxy 認証バイパス 概要 CVE-2025-24472 は、Fortinet FortiOS および FortiProxy における認証バイパスの脆弱性です。認証されていない攻撃者は、特別に細工された CSF Central Security Fabric プロキシリクエストを作成し、影響を受けるデバイス上でスーパー管理者権限を取得できます。この欠陥の CVSS スコアは 8.1 で、SuperBlack Mora001 を含むランサムウェアグループによって活発に悪用されていることが知られています。...

CVE-2024-55591-POC

CVE-2024-55591용 ScaryByte R&D PoC 특정 Fortinet 장치의 치명적인 인증 우회 취약점CVE-2024-55591을 발견하고 악용하기 위한 포괄적인 올인원 Python 기반 Proof of Concept 스크립트입니다. 이 스크립트는 다음과 같은 기능을 제공합니다: 1. 누락된 종속성 자동 설치 2. 선택적으로 nmap을 사용하여 대상 호스트의 열린 포트 스캔 3. 서비스가 Fortinet 장치인지 및 취약한지 확인하는 사전 점검 수행 4. WebSocket 인터페이스를 악용하여 Telnet 유사 C...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS, FortiProxy, FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표를 위해 Fortin...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684Fortinet FortiOS, FortiProxy, FortiSwitchManager를 위한 RUST PoC...

CVE-2022-40684

CVE-2022-40684 法令遵守： 全ての個人及び組織は、ネットワークを利用する際、憲法及び法律を遵守し、公共の秩序を守り、社会の道徳を尊重し、ネットワークの安全を害してはならず、ネットワークを利用して国家安全、栄誉及び利益を害する行為を行ってはならない。 脆弱性の概要：...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 脆弱性 🔍 概要 CVE-2018-13379 は Fortinet FortiOS SSL VPN における 重大なパストラバーサル 脆弱性です。 攻撃者が VPN ウェブセッションファイルをダウンロード し、機密情報を抽出することを可能にします。 影響: 情報漏洩（ユーザー名、セッショントークン） CVSSv3: 8.6（高） 悪用条件: リモート、認証不要 💻 影響を受けるバージョン FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 –...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。 危険性：...

CVE-2024-55591

CVE-2024-55591 PoC 이 저장소에는 Fortinet의 FortiOS 및 FortiProxy 제품에서 발견된 심각한 인증 우회 취약점인 CVE-2024-55591 에 대한 PoC개념 증명가 포함되어 있습니다. 취약점 개요 CVE-2024-55591 은 대체 경로 또는 채널CWE-288로 인해 발생하는 인증 우회 취약점 입니다. 이 취약점은 FortiOS 7.0.07.0.16 및 FortiProxy 7.0.0 7.0.19, 7.2.07.2.12 버전에 영향을 미칩니다. 원격 공격자는 Node.js WebSocket 모...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684에 대한 POC로, Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 침해 지표 침해 지표에 대한...

CVE-2026-84393

A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via...

EUVD-2026-72930

A NULL Pointer Dereference vulnerability CWE-476 vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all...

CVE-2026-84392

A NULL Pointer Dereference (CWE-476) in Fortinet FortiOS (7.2 all, 7.4 all), FortiPAM (1.0 through 1.9.0), and FortiProxy (7.2 all, 7.4 all, 7.6.0–7.6.6) allows an authenticated attacker to crash the httpsd daemon via crafted HTTP requests. The CVSS 3.1 score is 2.7 (Low) , reflecting high privil...

CVE-2026-84392

A NULL Pointer Dereference vulnerability CWE-476 vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all...