Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-55591-POC — Exploit de prueba de concepto para CVE-2024-55591, que permite acceso CLI WebSocket no autenticado a dispositivos FortiOS, con shell interactivo y restablecimiento de contraseña de administrador. | Kitploit
Herramientas/GitHubGitHub/umchacker/cve-2024-55591-poc
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónAutenticaciónRed Teaming
GitHubumchacker/cve-2024-55591-poc

CVE-2024-55591-POC

Exploit de prueba de concepto para CVE-2024-55591, que permite acceso CLI WebSocket no autenticado a dispositivos FortiOS, con shell interactivo y restablecimiento de contraseña de administrador.

Ver Repositorio
219hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-55591 – Bypass de autenticación CLI por WebSocket en FortiOS (PoC)

Esta es una herramienta de Prueba de Concepto (PoC) para explotar CVE-2024-55591, una vulnerabilidad en FortiOS que permite acceso no autenticado a la CLI a través de WebSocket.

Características

  • Detección automática de la GUI de FortiOS y estado de la vulnerabilidad
  • Ejecutar comandos CLI arbitrarios a través de WebSocket
  • Interfaz de shell interactiva
  • Funcionalidad de restablecimiento de contraseña de administrador (--reset-user)
  • Soporte SSL

Uso

Modo interactivo básico:

python3 poc.py --host <target_ip> --port 443 --ssl

Luego use el prompt:

FortiOS# get system status
FortiOS# exit

Restablecer contraseña de administrador:

python3 poc.py --host <target_ip> --port 443 --ssl \
  --reset-user Admin2 --new-pass Forti2024!

Desarrollador

  • Telegram: @cherny_zhizn

Aviso legal: Esta herramienta se proporciona únicamente con fines educativos y de pruebas autorizadas.

Descargar herramienta