Exploit de contournement d'authentification pour CVE-2022-40684 ciblant FortiOS, FortiProxy et FortiSwitchManager. Vérifie la vulnérabilité et écrase les clés SSH admin.
Vulnérabilité critique de contournement d'authentification Fortinet (CVE-2022-40684) [ Exploit de masse ]
Un exploit de preuve de concept pour CVE-2022-40684 affectant Fortinet FortiOS, FortiProxy, et FortiSwitchManager
Preuve de concept d'exploitation pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager. Injecte des clés SSH via une requête HTTP PUT conçue pour obtenir un accès administrateur.
Outil d'exploitation basé sur Go pour CVE-2022-40684 (contournement d'authentification Fortinet). Automatise l'injection de clés SSH pour les tests de pénétration autorisés et la vérification de vulnérabilités sur les appareils Fortinet.
Exploit pour CVE-2022-40684 affectant Fortinet FortiOS, FortiProxy et FortiSwitchManager
Exploit PoC PowerShell pour CVE-2022-40684 qui extrait les utilisateurs administrateurs et les détails des appareils depuis les équipements Fortinet FortiGate vulnérables via un scan d'URL unique ou par lots.
Exploit de preuve de concept pour le contournement d'authentification CVE-2022-40684 dans Fortinet FortiOS, FortiProxy et FortiSwitchManager, permettant l'injection de clés SSH pour des utilisateurs spécifiés
Exploit Python pour CVE-2022-40684 ciblant les appareils FortiGate. Prend en charge l'exécution unique et par lot avec injection de clé publique SSH personnalisée pour un accès non autorisé.
Exploit de preuve de concept basé sur Rust pour CVE-2022-40684 ciblant la vulnérabilité de contournement d'authentification de Fortinet FortiOS, FortiProxy et FortiSwitchManager.
Utilitaires pour exploiter la vulnérabilité CVE-2022-40684 (FortiOS / FortiProxy / FortiSwitchManager - Contournement d'authentification sur l'interface administrative).
Script d'énumération Forti CVE-2022-40684 écrit en Rust
PoC pour CVE-2022-40684 - Contournement d'authentification menant à la prise de contrôle totale de l'appareil (lecture seule)
Script d'exploitation pour CVE-2022-40684, un contournement d'authentification dans Fortinet FortiOS, permettant un accès non autorisé à l'interface d'administration.
PoC pour CVE-2022-40684 - Contournement d'authentification menant à la prise de contrôle totale de l'appareil (lecture seule)
exploit pour CVE-2022-40684 Fortinet
PoC Bash pour le contournement d'authentification Fortinet - CVE-2022-40684
Exploit basé sur Go pour CVE-2022-40684 ciblant les appareils Fortinet FortiGate. Automatise le contournement d'authentification pour obtenir un accès administratif via l'interface de gestion Web.
PoC et exploit pour CVE-2022-40684, un contournement d'authentification dans les interfaces de gestion de Fortinet FortiOS, FortiProxy et FortiSwitchManager, permettant un accès administrateur non autorisé via des requêtes HTTP spécialement conçues.
Code d'exploitation pour CVE-2022-40684, ciblant une vulnérabilité spécifique dans les produits Fortinet pour des tests de sécurité et la vérification.
Ce dépôt contient des informations sur la vulnérabilité du pare-feu Fortigate (CVE-2022-40684) et les données affectées qui ont été divulguées publiquement par le groupe Belsen. Ces informations sont partagées à des fins de recherche en sécurité et de défense afin d'aider les organisations à déterminer si elles ont été touchées.
Outil d'évaluation FortiGate CVE-2022-40684 pour l'énumération d'utilisateurs, l'extraction de configuration et les tests en laboratoire.
Un contournement d'authentification utilisant un chemin ou canal alternatif dans un produit Fortinet
Extrait les mots de passe des dumps de fuite VPN Fortinet associés à CVE-2022-40684, en traitant les sous-dossiers pour vpn-passwords.txt et en générant des listes de mots de passe nettoyées.
Énumération en un clic de tous les noms d'utilisateur et écriture de la clé publique SSH
Felipe Alcantara · multiple · 27 mars 2023
ub3rsick · windows · 16 avr. 2025
