CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS SQLインジェクションの脆弱性 FortiClient EMS CVE-2023-48788のエクスプロイト概念実証 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive 使用方法 root@kitploit: $ python3 CVE-2023-48788.py -t 192.168.1.3 -p 8013 + Sent...

FortiClient EMS - Authentication Bypass

Detects whether Fortinet hotfix FG-IR-26-099 for CVE-2026-35616 is missing by comparing behavioral responses from a certificate-authenticated endpoint. The template sends X-SSL-CLIENT-VERIFY: SUCCESS without certificate material and checks whether this spoofed header changes server behavior. id:...

CVE-2021-24019

CVE-2021-24019 エクスプロイト FortiClient EMS 6.2.6 - 認証バイパスエクスプロイト 概要 このスクリプトは、FortiClient EMS 6.2.6 で認証をバイパスできるかどうかをテストするために、セッショントークンの検証を自動化します。ユーザーはターゲットを指定し、スクリプトはセッショントークンのリストから有効なアクセスを確認します。 使用方法 1. tokens.txt をセッショントークンで更新します。例: csrftoken=example123... sessionid=abcdef123... 2. スクリプトを実行します: pyth...

CVE-2026-35616-check

CVE-2026-35616 脆弱性評価ツール FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを、サービスを中断させることなく安全に検出します。Bishop Fox ブログの完全な解説記事もご覧ください。 説明 CVE-2026-35616 は FortiClient EMS 7.4.5 および 7.4.6 における事前認証 API バイパスであり、リモートの認証されていない攻撃者が HTTP ヘッダースプーフィングを通じて証明書ベースの認証をバイパスできるようにします。Django アプリケーションは、ユーザーが制御可能な HTTP...

forti-research

Fortinet fortimon374.sys - 未認証の Kill コマンドによる PPL バイパス 概要 Fortinet の fortimon374.sys カーネルドライバ FortiClient の「anti-exploit」ミニフィルタ の脆弱性により、任意のローカル管理者が、未認証の通信ポートに 8 バイトのメッセージを送信するだけで、Windows Defender MsMpEng.exe や lsass.exe のような PPL Protected Process Light で保護されたプロセスを含む 任意の プロセスを終了させることができます。...

FortiLOL

FortiLOL Windows 10 1809 向け FortiClient FortiShield エクスプロイト CVE-2015-5736...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API 認証バイパス検出ツール ⚠️ 重大なセキュリティ脆弱性 ⚠️ CVSS スコア: 9.1 | CWE-284: 不適切なアクセス制御 FortiClient EMS バージョン 7.4.5 から 7.4.6 📋 説明 この検出ツールは、FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを識別します。これは、API における重大な認証バイパス脆弱性です。 認証されていない 攻撃者が、機密性の高い API...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient EMS 認証バイパス 🚨 不適切なアクセス制御 | 事前認証 API バイパス 実環境で悪用 — 2026年4月 📋 概要 CVE-2026-35616 は、FortiClient Enterprise Management Server EMS バージョン 7.4.5 から 7.4.6 における重大な脆弱性です。 認証されていないリモート攻撃者が特別に細工したリクエストを送信することで、認証および認可のチェックをバイパスし、不正なコード実行やサーバー全体の侵害につながる可能性があります。 Fortinet アドバイザリ :...

CVE-2026-35616

CVE-2026-35616 - FortiClient EMS 事前認証APIバイパスによるRCE TL;DR Fortinet FortiClient EMS 7.4.5および7.4.6...

CVE-2026-35616-detector.py

CVE-2026-35616 - FortiClient EMS 脆弱性検出ツール 説明 このツールは、FortiClient EMS サーバーが CVE-2026-35616 に対して脆弱かどうかを検出します。これは、バージョン 7.4.5 から 7.4.6 に影響する重大な不適切なアクセス制御の脆弱性です。 CVSS スコア: 9.1（緊急） CWE: CWE-284（不適切なアクセス制御） ステータス: 実環境で活発に悪用されています citation:3citation:7 この脆弱性により、認証されていない攻撃者 が保護された API...

Fortinet_FortiClient_Exploit_CVE-2026-24018

Fortinet FortiClient エクスプロイト CVE-2026-24018 CVE-2026-24018 の完全動作エクスプロイト: Fortinet FortiClientLinux 7.4.0 から 7.4.4、FortiClientLinux 7.2.2 から 7.2.12 における UNIX シンボリックリンク（Symlink）追従の脆弱性により、ローカルの非特権ユーザーが権限を root に昇格させることができます。...

CVE-2026-21643

CVE-2026-21643 チェッカー & Nuclei テンプレート このリポジトリには、FortiClient EMS 7.4.4 の事前認証SQLインジェクション脆弱性である CVE-2026-21643 の検出ツールが含まれています。 この脆弱性は /api/v1/initconsts および /api/v1/auth/signin エンドポイントに存在し、Site HTTPヘッダーがサニタイズなしでPostgreSQLの SET searchpath クエリに直接渡されます。 内容 cve202621643.py:...

CVE-2026-35616

CVE-2026-35616 — FortiClient EMS 事前認証バイパス FortiClient Endpoint Management Server の認証バイパス（CVE-2026-35616）の Proof of Concept（PoC） このスクリプトは、FortiClient EMS の認証バイパス脆弱性を悪用し、保護された API エンドポイントへの未認証アクセスを可能にします。 影響を受けるバージョン FortiClient EMS 7.4.5、7.4.6 修正済みバージョン FortiClient EMS 7.4.7 要件 root@kitploit: pip...

FortiLPE

説明 Windows上で動作するFortiClient VPNを対象としたCVE-2025-62676 / EUVD-2025-206993のローカル特権昇格PoCエクスプロイトです。任意のXMLファイル書き込みを介して、通常ユーザーコンテキストからSYSTEMコンテキストでペイロードを実行します。このPoCはWindows 11 Pro上のFortiClientバージョン7.4.0でテスト済みです。ベンダーによると、以下のバージョンが脆弱です： 7.4.0～7.4.4 7.2.0～7.2.12 7.0（全バージョン） 本脆弱性はTrend Micro Zero Day...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Windows における FortiClient の強制認証 Windows システムにおいて、FortiClient アプリバージョン 7.0.8.0427 は、FortiSSLVPNdaemon サービスが担当する名前付きパイプを介して、リモートの非特権ユーザーが Windows ホストに他のマシンへの認証を強制することを許可することが判明しました。 名前付きパイプ "FortiSslvpnNamedPipe" があらゆるユーザーからの読み取りと書き込みを許可していることが観測されました。 分析 アプリは名前付きパイプからバッファの5バイト目を op コ...

CVE-2019-17658

FortiClientにおける引用符なしサービスパス脆弱性（CVE-2019-17658） FortiClient for Windows 6.2.3未満は、引用符なしサービスパスの脆弱性の影響を受けます。これにより、攻撃者がFortiClientConsole実行可能サービスのパスを介して権限を昇格させる可能性があります。 基本スコア: 9.8 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 影響を受けるコンポーネント FortiClient FortiTray 影響を受ける製品 FortiClient for Windows...

Fortinet FortiClient Arbitrary process termination from exposed minifilter communication port (FG-IR-26-165)

The version of FortiClient installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-165 advisory. - A unverified ownership vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2 all...

CVE-2026-84386

A unverified ownership vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2 all versions may allow attacker to improper access control via...

CVE-2026-84386

A unverified ownership vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2 all versions may allow attacker to improper access control via...

CVE-2026-84386

CVE-2026-84386 is an unverified ownership vulnerability in Fortinet FortiClient for Windows , affecting versions 7.4.0 through 7.4.7 and all versions of the 7.2 line. The flaw may allow an attacker to bypass access control , resulting in low integrity and high availability impact. The CVSS 3.1 sc...