Fortinet 2022-40684: admin-no-ssh, users local/ldap dump unhashed

[pepel]

Предлогаю две личные наработки по эксплойту Fortinet 2022-40684:

- добавление веб-админа без доступа по SSH и заморочек с ключами
- дамп + декрипт local/ldap юзеров без доступа по SSH. Админские хеши тоже можно доставать, но алгоритм хеша неизвестный

Старт 600$
Шаг 200$
Блиц 2к$

 

[pepel]

Не актуально. В паблике

 

[LinEnum0]

интересно прям как так быстро в паблик улетело

 

[pepel]

Я выложил первый метод сам, т.к. интереса у людей к покупке нет.
Завтра выложу второй

 

[LinEnum0]

оставь свой бтц в подписке