Exploit de bypass de autenticación para CVE-2022-40684 dirigido a FortiOS, FortiProxy y FortiSwitchManager. Comprueba la vulnerabilidad y sobrescribe las claves SSH de administrador.
Vulnerabilidad Crítica de Omisión de Autenticación en Fortinet (CVE-2022-40684) [ Explotación Masiva ]
Un exploit de prueba de concepto para CVE-2022-40684 que afecta a Fortinet FortiOS, FortiProxy y FortiSwitchManager
Exploit de prueba de concepto para la omisión de autenticación CVE-2022-40684 en Fortinet FortiOS, FortiProxy y FortiSwitchManager. Inyecta claves SSH mediante una solicitud HTTP PUT manipulada para obtener acceso de administrador.
Herramienta de explotación basada en Go para CVE-2022-40684 (bypass de autenticación de Fortinet). Automatiza la inyección de claves SSH para pruebas de penetración autorizadas y verificación de vulnerabilidades en dispositivos Fortinet.
Exploit para CVE-2022-40684 que afecta a Fortinet FortiOS, FortiProxy y FortiSwitchManager
Exploit PoC en PowerShell para CVE-2022-40684 que extrae usuarios administradores y detalles del dispositivo de dispositivos Fortinet FortiGate vulnerables mediante escaneo de URL único o por lotes.
Prueba de concepto de explotación para la omisión de autenticación CVE-2022-40684 en Fortinet FortiOS, FortiProxy y FortiSwitchManager, que permite la inyección de claves SSH para usuarios específicos.
Exploit en Python para CVE-2022-40684 dirigido a dispositivos FortiGate. Admite ejecución individual y por lotes con inyección de clave pública SSH personalizada para acceso no autorizado.
Exploit de prueba de concepto basado en Rust para CVE-2022-40684 dirigido a la vulnerabilidad de omisión de autenticación en Fortinet FortiOS, FortiProxy y FortiSwitchManager.
Utilidades para explotar la vulnerabilidad CVE-2022-40684 (FortiOS / FortiProxy / FortiSwitchManager - Bypass de autenticación en la interfaz administrativa).
Script de enumeración de Forti CVE-2022-40684 escrito en Rust
PoC para CVE-2022-40684 - Bypass de autenticación que conduce a la toma completa del dispositivo (Solo lectura)
Script de explotación para CVE-2022-40684, una omisión de autenticación en Fortinet FortiOS, que permite el acceso no autorizado a la interfaz de administración.
PoC para CVE-2022-40684 - Omisión de autenticación que conduce a toma de control completa del dispositivo (Solo lectura)
exploit para CVE-2022-40684 Fortinet
PoC en Bash para el bypass de autenticación de Fortinet - CVE-2022-40684
Exploit basado en Go para CVE-2022-40684 dirigido a dispositivos Fortinet FortiGate. Automatiza la omisión de autenticación para obtener acceso administrativo a través de la interfaz de gestión web.
PoC y exploit para CVE-2022-40684, un bypass de autenticación en las interfaces de administración de Fortinet FortiOS, FortiProxy y FortiSwitchManager, permitiendo acceso de administrador no autorizado mediante solicitudes HTTP manipuladas.
Código de explotación para CVE-2022-40684, dirigido a una vulnerabilidad específica en productos Fortinet para pruebas y verificación de seguridad.
Este repositorio contiene información sobre la vulnerabilidad del firewall Fortigate (CVE-2022-40684) y los datos afectados que fueron divulgados públicamente por el Grupo Belsen. Esta información se comparte con fines de investigación de seguridad y defensivos para ayudar a las organizaciones a identificar si fueron impactadas.
Herramienta de evaluación de FortiGate CVE-2022-40684 para enumeración de usuarios, volcado de configuración y pruebas en laboratorio.
Una omisión de autenticación mediante una ruta o canal alternativo en producto Fortinet
Extrae contraseñas de volcados de fugas de Fortinet VPN asociados con CVE-2022-40684, procesando subcarpetas en busca de vpn-passwords.txt y generando listas de contraseñas depuradas.
Enumera todos los nombres de usuario con un solo clic y escribe la clave pública SSH.
Felipe Alcantara · multiple · 27 mar 2023
ub3rsick · windows · 16 abr 2025
