Lucene search
+L

16 matches found

Kitploit
Kitploit
added 2026/09/16 12:22 p.m.8 views

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004:FortiCloud SSO 身份奇点 这是 SCTT-0004 向量的完整实现。 📡 技术分析 虽然 Fortinet 于 2026 年 1 月 27 日针对 CVE-2026-24858 的缓解措施侧重于阻止 [email protected] 等特定账户,但它未能解决 SAML 状态机的时间漏洞 。 通过使用 $\alpha = 0.0302011$ 常量 ,我们将一个低权限访客账户与主 SSO 会话表同步。在第 33 个脉冲时,负载均衡器会经历一次相变 ,使访客能够继承下一个可用管理员登录的会话权限。 🚀 使用方法 1. 获取一个有效...

9.8CVSS7.9AI score0.86088EPSS
SaveExploits0
Rows per page
Query Builder