Sploitus

Fortigate-SSL-VPN-Exploit-Kit

CVE-2024-21762

kitploit · 2026-09-02

Exploit Code

MARKDOWN22 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ABRAXAS-FORTIGATE-SSL-VPN-EXPLOIT-KIT
# FortiGate SSL-VPN kit (восстановлен в дикой природе)

**Исследовательский архив.** Восстановлен в том виде, в каком был найден. Я не писал эти файлы.  
**Опубликовано:** 1 сентября 2026 года

Этот репозиторий — **оркестратор, полезные нагрузки второй стадии и операторские слушатели** , которые работают поверх каталога эксплойтов FortiGate SSL-VPN для каждой SKU. Полная история, статистика и заметки по охоте находятся в серии **The SSL-VPN pot of gold** на Abraxas Labs.

  * Сайт: abraxaslabs.tech
  * Серия: The SSL-VPN pot of gold
  * GitHub: github.com/abraxas
  * Twitter / X: @abraxas_null



> **Не запускайте этот материал** против любого хоста без явного письменного разрешения как от стороны, разместившей этот репозиторий, так и от владельца целевых систем. Соответствующие CVE были публичными и исправленными до этого релиза. Это дерево предназначено для исследований, обнаружения и исторического анализа.

* * *

## Что это такое

Я нашёл частный набор инструментов FortiGate SSL-VPN в дикой природе. Первая выгрузка представляла собой каталог рабочих клиентов: файлы вроде  и . Каждый файл — это . Два публичных n-day, перештампованных по всему железу и прошивкам, пока папка не стала похожа на каталог запчастей.