Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-24006-Fortimanager-Exploit — FortiManager SD-WAN Orchestrator(버전 6.4.0-6.4.3)의 부적절한 액세스 제어를 대상으로 하는 CVE-2021-24006 개념 증명 익스플로잇입니다. 공인된 교육 테스트 전용입니다. | Kitploit
도구/GitHubGitHub/chessredoffsec/cve-2021-24006-fortimanager-exploit
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingMisconfigurationLearning & Education
GitHubchessredoffsec/cve-2021-24006-fortimanager-exploit

CVE-2021-24006-Fortimanager-Exploit

FortiManager SD-WAN Orchestrator(버전 6.4.0-6.4.3)의 부적절한 액세스 제어를 대상으로 하는 CVE-2021-24006 개념 증명 익스플로잇입니다. 공인된 교육 테스트 전용입니다.

저장소 보기
111년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-24006 – FortiManager 부적절한 접근 제어 악용 (PoC)

PoC (Proof of Concept) - 교육용으로만 사용하십시오
FortiManager의 SD-WAN Orchestrator에 대한 무단 접근 악용으로, 접근 제어 결함(CWE-284)을 이용합니다.

설명

CVE-2021-24006 취약점은 FortiManager(버전 6.4.0 ~ 6.4.3)에 영향을 미치며, 제한된 프로필을 가진 인증된 사용자가 인터페이스를 통한 명시적 권한 없이도 SD-WAN Orchestrator 대시보드 URL에 직접 접근할 수 있게 합니다.

취약한 URL에 직접 접근:
https://<IP>/fortiwan/maintenance/controller_configuration

영향 범위

  • FortiManager 6.4.0 ~ 6.4.3
  • FortiManager 6.2.x 이하 버전은 영향을 받지 않음

사전 요구 사항

  • SD-WAN Orchestrator가 설치된 FortiManager
  • Restricted Admin 프로필을 가진 사용자
  • FortiManager 웹 인터페이스 접근 권한

악용 (교육용)

  1. 제한된 프로필 사용자로 웹 인터페이스에 인증합니다.
  2. 다음 URL을 직접 방문합니다:

완화 조치

  • FortiManager 6.4.4 이상으로 업데이트합니다.
  • 또는 7.0.0+ 버전을 사용합니다.
  • 웹 인터페이스 접근을 IP로 제한합니다.
  • 중요 URL에 대한 요청 로그를 모니터링합니다.

법적 고지

이 코드는 교육 및 인식 목적으로만 제공됩니다.
프로덕션 환경이나 명시적 승인 없이 실행하지 마십시오.

태그

CVE-2021-24006 fortinet fortimanager sd-wan exploit poc vulnerability access-control bypass

도구 다운로드