CVE-2026-35616

🚨 CVE-2026-35616 - Bypass de Autenticación en FortiClient EMS 🚨 Control de Acceso Incorrecto | Bypass de API Pre-Autenticación Explotada Activamente — Abril 2026 📋 Resumen CVE-2026-35616 es una vulnerabilidad crítica en FortiClient Enterprise Management Server EMS , versiones 7.4.5 a 7.4.6. Un...

CVE-2023-42789

CVE-2023-42789 Vulnerability Checker Installation To use this vulnerability checker, make sure you have Python3 and lib colorama installed. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Description CVE-2023-42789 is an out-of-bounds write vulnerability affecting...

CVE-2024-21762-Checker

CVE-2024-21762-Checker Este script realiza escaneo de vulnerabilidades para CVE-2024-21762, una vulnerabilidad de ejecución remota de código en Fortinet SSL VPN. Verifica si un servidor dado es vulnerable a este CVE enviando solicitudes específicas y analizando las respuestas. Para más informació...

CVE-2025-25257-Exploit-Tool

Herramienta de Explotación CVE-2025-25257 Créditos root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Advertencias root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Herramienta Python mejorada para detectar y explotar...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Repositorio de Ingeniería de Detección CVE-2025-25257 Resumen Este repositorio proporciona contenido de ingeniería de detección listo para producción para CVE-2025-25257 , una vulnerabilidad de inyección SQL sin autenticación previa en Fortinet FortiWeb Fabric Connector versiones 7.0 a 7.6.x. La...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Una prueba de concepto para la vulnerabilidad crítica de desbordamiento de búfer basado en pila CVE-2025-32756 que afecta a los productos Fortinet. Vulnerabilidad CVSS : 9.8 Crítico Tipo : Desbordamiento de búfer basado en pila en el procesamiento de la cookie...

CVE-2024-48887-FortiSwitch-Exploit

CVE-2024-48887-FortiSwitch-Exploit 🚨 PoC de CVE-2024-48887 para FortiSwitch JavaScript 🚨 🔥 Acabo de publicar un fragmento de JavaScript ligero que muestra cómo se pueden activar cambios de contraseña no autorizados en endpoints vulnerables de la GUI de Fortinet FortiSwitch. 🛠️ Acerca de la...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - Escritura Fuera de Límites en SSL VPN de FortiOS Resumen...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descripción Proof of Concept para la vulnerabilidad de path traversal relativo en Fortinet FortiWeb CVE-2025-64446 que permite ejecución de comandos administrativos. Detalles Técnicos CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

CVE-2023-48788

CVE-2023-48788 Vulnerabilidad de inyección SQL en Fortinet FortiClient EMS Una prueba de concepto de exploit para FortiClient EMS CVE-2023-48788 Entrada de blog Más detalles aquí: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Uso...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 Un exploit de omisión de autenticación de Fortinet FortiOS Descripción Usa este exploit para evitar la autenticación y ejecutar comandos. USO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET --port POR...

CVE-2025-59718-PoC

CVE-2025-59718 Exploit Wizard Resumen Esta herramienta es un script de explotación de prueba de concepto PoC para CVE-2025-59718, una vulnerabilidad crítica de omisión de autenticación en productos Fortinet por ejemplo, FortiOS, FortiProxy, FortiSwitchManager debido a la verificación incorrecta d...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi y RCE sin autenticación previa en FortiClientEMS Inyección SQL sin autenticación en FortiClientEMS 7.4.4 Posible ejecución remota de código mediante solicitudes HTTP manipuladas a la GUI de administración 📋 Resumen CVE-2026-21643 es una vulnerabilidad de...

cve-2022-40684

cve-2022-40684 exploit para CVE-2022-40684 Fortinet...

Exploit-FortinetMagicBackdoor

Este repositorio no tiene un README...

CVE-2023-34992

CVE-2023-34992: Inyección de comandos no autenticada en Fortinet FortiSIEM Prueba de concepto del exploit para ejecutar comandos a ciegas como root en dispositivos FortiSIEM vulnerables Publicación del blog Causa raíz e indicadores de compromiso aquí:...

CVE-2024-48887-Exploit

CVE-2024-48887-Cambio de Contraseña No Verificado CWE-620 Resumen Una vulnerabilidad de cambio de contraseña no verificado en la interfaz gráfica de Fortinet FortiSwitch que permite a un atacante remoto no autenticado cambiar contraseñas de administrador mediante una solicitud especialmente...

CVE-2022-40684

CVE-2022-40684 por 1vere$k Por ahora es una copia POC de la CVE-2022-40684 que afecta a los dispositivos Fortinet FortiOS, FortiProxy y FortiSwitchManager. Copiado de https://github.com/horizon3ai/CVE-2022-40684 Análisis El exploit utiliza el siguiente payload simple: root@kitploit: PUT...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC para CVE-2022-39952 que afecta a Fortinet FortiNAC. Este exploit permite a un atacante ejecutar comandos arbitrarios en el servidor FortiNAC. Está basado en el PoC desarrollado por horizon3ai, con opciones adicionales para atacar múltiples hosts. Aviso: Este exploit es...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un PoC de omisión de autenticación en Fortinet FortiOS Descripción Use este PoC, puede omitir la autenticación y ver el registro del sistema USO root@kitploit: sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port...