Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2018-13379 — CVE-2018-13379 POC уязвимости fortiOS | Kitploit
Инструменты/GitHubGitHub/zierax/cve-2018-13379
РазведкаАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubzierax/cve-2018-13379

CVE-2018-13379

CVE-2018-13379 POC уязвимости fortiOS

Репозиторий
2116 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2018-13379 - PoC обхода пути в FortiGate SSL-VPN

Описание

Скрипт Proof-of-Concept для CVE-2018-13379 — критической уязвимости обхода пути в веб-портале SSL VPN Fortinet FortiGate. Эта уязвимость позволяет неаутентифицированным злоумышленникам загружать системные файлы с помощью специально сформированных HTTP-запросов к ресурсам, что потенциально раскрывает файлы сеансов, содержащие конфиденциальную информацию.

Детали уязвимости

  • Идентификатор CVE: CVE-2018-13379
  • Оценка CVSS: 9.8 (Критическая)
  • Затронутые версии: FortiOS 6.0.0–6.0.4, 5.6.3–5.6.7, 5.4.6–5.4.12
  • Уязвимая конечная точка: /remote/fgt_lang
  • Воздействие: Неаутентифицированная загрузка файлов, приводящая к потенциальному раскрытию учётных данных
root@kitploit:~

## Target Format
Targets can be specified in the following formats:
- IP only: `192.168.1.1`
- IP with port: `192.168.1.1:10443`
- Domain: `vpn.example.com`
- Domain with port: `vpn.example.com:8443`

Ссылки

  • Официальная запись CVE-2018-13379
  • Консультация по безопасности Fortinet
  • Техника MITRE ATT&CK
Скачать инструмент