cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Скрипт для Nmap NSE Неправильное ограничение пути к каталогу "Path Traversal" в Fortinet FortiOS версий с 6.0.0 по 6.0.4 и с 5.6.3 по 5.6.7 в веб-портале SSL VPN позволяет неаутентифицированному злоумышленнику загружать системные файлы с помощью специально...

ivantiunlocker

ivantiunlocker Prévenez CVE-2025-22457 et autres problèmes de sécurité avec Juniper/Ivanti Secure Connect SSL VPN De nombreux problèmes de sécurité autour des appareils SSL VPN récemment. Vous ne pouvez plus vous sentir en sécurité. Et puis il y a CVE-2025-22457 ! Lisez l'histoire derrière :...

CVE-2024-0012-POC

Ceci est un véritable POC, inspiré de https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Utilisation : - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL ne fonctionne pas ou a expiré, sinon...

CVE-2024-21762-Checker

CVE-2024-21762-Checker 이 스크립트는 Fortinet SSL VPN 원격 코드 실행 취약점인 CVE-2024-21762에 대한 취약점 스캔을 수행합니다. 특정 요청을 보내고 응답을 분석하여 주어진 서버가 이 CVE에 취약한지 확인합니다. 자세한 내용은 Bishop Fox 블로그 게시물을 참조하세요 공개된 익스플로잇 날짜: 2024/02/28 취약한 버전: FortiOS 6.0 7.4.2 FortiOS 버전| 영향받는 버전| 권장 조치 ---|---|--- FortiOS 7.6| 영향 없음| 해당 없음...

fortinet-cve-2024-50562

Vulnérabilité de réutilisation de session SSL-VPN Fortinet CVE-2024-50562 Scanner professionnel, sur autorisation uniquement qui vérifie si un FortiGate invalide les cookies de session après une déconnexion. Un résultat positif confirme CVE-2024-50562 — une faille d'expiration de session...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit — это эксплойт, использованный Финеасом Фишером для взлома Cayman Trust Bank и Hacking Team. Не требует аутентификации, даёт оболочку от пользователя "nobody". Получение root — задача для пользователя. Подробности:...

CVE-2022-35416

CVE-2022-35416 H3CSSLVPNXSSОтражённый XSS CVE-2022-35416 источник: https://www.cloudwaf.cc/cve/cve-2022-35416 Полезная нагрузка: Shodan: http.htmlhash:510586239 Адрес доступа：https://IP:PORT/wnm/login/login.json. Полезная нагрузка: Cookie: svpnlang=XSSPAYLOAD Описание H3C SSL VPN до 2022-07-10...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker Ce script est utilisé pour vérifier les vulnérabilités des FortiGate SSL VPN basées sur CVE-2024-21762. Il utilise Shodan pour trouver les appareils vulnérables et tester leur vulnérabilité. Fonctionnalités Utilise l'API Shodan pour trouver les appareils FortiGate...

CVE-2023-27997-check

CVE-2023-27997 Outil d'évaluation de vulnérabilité Détectez en toute sécurité si une instance FortiGate SSL VPN est vulnérable à CVE-2023-27997 en se basant sur le temps de réponse. Consultez l'article complet sur le blog de Bishop Fox, incluant une explication complète de la méthodologie derrièr...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ Une vulnérabilité d'autorisation inappropriée dans Fortinet FortiOS 6.0.0 à 6.0.4, 5.6.0 à 5.6.8 et 5.4.1 à 5.4.10 via le portail web SSL VPN permet à un attaquant non authentif...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC d'exploitation FortiGate SSL‑VPN CVE‑2023‑27997 avec chaîne ROP Table des matières Description Versions affectées Installation Utilisation Exemple de sortie Détails techniques Avertissements Sources Description fgt-cve-2023-27997-exploit.py est un script...

CVE-2019-11510

CVE-2019-11510 Exploit pour lecture arbitraire de fichiers sur Pulse Secure SSL VPN CVE-2019-11510 Vous pouvez utiliser un seul domaine ou une liste de domaines. Vous devez inclure https:// devant le domaine. Utilisation : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Outil d'exploitation, Vous pouvez utiliser cet outil pour vérifier la vulnérabilité de votre FortiGate SSL-VPN. Cette vulnérabilité affecte les versions suivantes : • FortiOS 6.0 - 6.0.0 à 6.0.4 • FortiOS 5.6 - 5.6.3 à 5.6.7 • FortiOS 5.4 - 5.4.6 à 5.4.12...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

Fortinet FortiOS - Cross-Site Scripting

Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.7, 5.4.0 to 5.4.12, 5.2 and below versions under SSL VPN web portal are vulnerable to cross-site scripting and allows attacker to execute unauthorized malicious script code via the error or message handling parameters. id: CVE-2018-13380 info: name:...

Fortinet FortiOS < 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.6.0 and earlier allows attackers to execute unauthorized code or commands via the Replacement Message HTML for SSL-VPN. id: CVE-2017-3133 info: name: Fortinet FortiOS 5.6.0 - Cross-Site Scripting author: ritikchaddha severity:...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN чтение файлов до аутентификации Ссылки 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

pulsexploit

pulsexploit Script automatisé pour l'exploitation de la vulnérabilité Pulse Secure SSL VPN CVE-2019-11510 en utilisant des hôtes récupérés via l'API Shodan. Vous devez avoir un compte Shodan pour utiliser ce script. Cliquez ici si vous n'avez pas de compte Shodan. Installation 1. Installer les...

at-doom-fortigate

At Doom Fortigate ================= =============== =============== ======== ======== \ . . . . . . .\ //. . . . . . .\ //. . . . . . .\ \. . .\// . . // ||. . .. . .|| ||. . .. . .|| ||. . .. . .|| || . . ./ . . .|| || . .|| ||. . || || . .|| ||. . || || . .|| ||. . || ||. . . . . . . ||...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Scanner de preuve de concept ciblant CVE-2024-21762 dans le point de terminaison /remote/hostcheckvalidate du VPN SSL FortiOS avec livraison de reverse shell. Voici une fiche technique de style GitHub pour votre projet, incluant un résumé clair et concis, un guide...