Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2018-13379 — CVE-2018-13379 - Fortinet SSL VPN 취약점 | Kitploit
도구/GitHubGitHub/kh4sh3i/cve-2018-13379
ReconnaissanceVulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubkh4sh3i/cve-2018-13379

CVE-2018-13379

CVE-2018-13379 - Fortinet SSL VPN 취약점

저장소 보기
31년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

🛡️ CVE-2018-13379 - Fortinet SSL VPN 취약점

🔍 개요

CVE-2018-13379는 Fortinet FortiOS SSL VPN의 심각한 경로 탐색(path traversal) 취약점입니다.
공격자가 VPN 웹 세션 파일을 다운로드하고 민감한 정보를 추출할 수 있습니다.

  • 영향: 정보 노출 (사용자 이름, 세션 토큰)
  • CVSSv3: 8.6 (높음)
  • 공격 방법: 원격, 인증 불필요

💻 취약한 버전

  • FortiOS 5.4.6 – 5.4.12
  • FortiOS 5.6.3 – 5.6.7
  • FortiOS 6.0.0 – 6.0.4
  • FortiProxy ≤ 1.2.8 / 2.0.0

🛠️ 이 스크립트의 기능

  • 취약한 FortiOS SSL VPN 인스턴스 탐지
  • sslvpn_websession 파일 다운로드
  • 사용자 이름 및 비밀번호 추출
  • 멀티스레드 스캐닝

🛡️ 완화 / 보호 조치

  • FortiOS 패치: 6.0.5+ 또는 최신 버전으로 업그레이드
  • VPN 사용자에 2FA 활성화
  • VPN 접근을 신뢰할 수 있는 IP로만 제한

⚡ 사용법

단일 IP 스캔:

python CVE-2018-13379.py -i 192.168.1.1:10443

파일에서 여러 IP 스캔:

python3 CVE-2018-13379.py -f targets.txt -n 20

⚠️ 면책 조항: 승인된 테스트 및 연구 목적으로만 사용하십시오. 무단 접근은 불법입니다.

참고

  • orange
도구 다운로드