Exploit de bypass de autenticação para CVE-2022-40684 visando FortiOS, FortiProxy e FortiSwitchManager. Verifica a vulnerabilidade e sobrescreve chaves SSH do administrador.
Vulnerabilidade Crítica de Bypass de Autenticação da Fortinet (CVE-2022-40684) [ Exploração em Massa ]
Um exploit de prova de conceito para CVE-2022-40684 que afeta Fortinet FortiOS, FortiProxy e FortiSwitchManager
Exploit de prova de conceito para bypass de autenticação CVE-2022-40684 no Fortinet FortiOS, FortiProxy e FortiSwitchManager. Injeta chaves SSH via requisição HTTP PUT manipulada para obter acesso de administrador.
Ferramenta de exploração baseada em Go para CVE-2022-40684 (contorno de autenticação do Fortinet). Automatiza a injeção de chave SSH para testes de penetração autorizados e verificação de vulnerabilidades em dispositivos Fortinet.
Exploit para CVE-2022-40684 que afeta Fortinet FortiOS, FortiProxy e FortiSwitchManager
Exploit PoC em PowerShell para CVE-2022-40684 que extrai usuários admin e detalhes de dispositivos de appliances Fortinet FortiGate vulneráveis via varredura de URL única ou em lote.
Prova de conceito de exploit para bypass de autenticação CVE-2022-40684 no Fortinet FortiOS, FortiProxy e FortiSwitchManager, permitindo injeção de chave SSH para usuários especificados.
Exploit em Python para CVE-2022-40684 visando dispositivos FortiGate. Suporta execução única e em lote com injeção de chave pública SSH personalizada para acesso não autorizado.
Exploit de prova de conceito baseado em Rust para CVE-2022-40684 visando a vulnerabilidade de bypass de autenticação no Fortinet FortiOS, FortiProxy e FortiSwitchManager.
Utilitários para explorar a vulnerabilidade CVE-2022-40684 (FortiOS / FortiProxy / FortiSwitchManager - Bypass de autenticação na interface administrativa).
Script de enumeração Forti CVE-2022-40684 construído em Rust
PoC para CVE-2022-40684 - Bypass de autenticação leva à tomada total do dispositivo (somente leitura)
Script de exploração para CVE-2022-40684, uma bypass de autenticação no Fortinet FortiOS, permitindo acesso não autorizado à interface de administração.
PoC para CVE-2022-40684 - Bypass de autenticação que leva à tomada total do dispositivo (Somente leitura)
exploit para CVE-2022-40684 Fortinet
PoC em Bash para bypass de autenticação do Fortinet - CVE-2022-40684
Exploração baseada em Go para CVE-2022-40684 visando dispositivos Fortinet FortiGate. Automatiza o bypass de autenticação para obter acesso administrativo via interface de gerenciamento web.
PoC e exploit para CVE-2022-40684, um bypass de autenticação nas interfaces de gerenciamento do Fortinet FortiOS, FortiProxy e FortiSwitchManager, permitindo acesso administrativo não autorizado através de requisições HTTP manipuladas.
Código de exploit para CVE-2022-40684, visando uma vulnerabilidade específica em produtos Fortinet para testes e verificação de segurança.
Este repositório contém informações sobre a vulnerabilidade do firewall Fortigate (CVE-2022-40684) e dados afetados que foram divulgados publicamente pelo Belsen Group. Estas informações estão sendo compartilhadas para fins de pesquisa de segurança e defesa, a fim de ajudar organizações a identificar se foram impactadas.
Ferramenta de avaliação FortiGate CVE-2022-40684 para enumeração de usuários, dump de configuração e testes em laboratório.
Um bypass de autenticação usando um caminho ou canal alternativo no produto Fortinet
Extrai senhas de dumps de vazamento do Fortinet VPN associados a CVE-2022-40684, processando subpastas para vpn-passwords.txt e gerando listas de senhas limpas.
Enumera todos os nomes de usuário com um clique e escreve chave pública SSH
Exploit baseado em Rust para CVE-2022-40684 direcionado a dispositivos Fortinet. Fornece código de prova de conceito para testar vulnerabilidades de bypass de autenticação em interfaces de gerenciamento web.
Felipe Alcantara · multiple · 27 de mar. de 2023
ub3rsick · windows · 16 de abr. de 2025
