vamp-forticheck

vamp-forticheck VampSecure Labs — Security Research Division Scanner di vulnerabilità critiche nei dispositivi FortiOS/FortiGate. Descrizione Strumento di audit di sicurezza per valutare l'esposizione dei dispositivi Fortinet rispetto a quattro vulnerabilità critiche pubblicamente documentate...

CVE-2026-35616

🚨 CVE-2026-35616 - FortiClient-EMS-Authentifizierungs-Bypass 🚨 Unsachgemäße Zugriffskontrolle | Pre-Auth-API-Bypass In freier Wildbahn ausgenutzt — April 2026 📋 Übersicht CVE-2026-35616 ist eine kritische Schwachstelle im FortiClient Enterprise Management Server EMS in den Versionen 7.4.5 bis...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : SQLi RCE pre-autenticazione in FortiClientEMS Iniezione SQL non autenticata in FortiClientEMS 7.4.4 Potenziale esecuzione di codice remota tramite richieste HTTP appositamente predisposte alla GUI di amministrazione 📋 Panoramica CVE-2026-21643 è una vulnerabilità d...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass dell'autenticazione in Fortinet FortiOS / FortiProxy Panoramica CVE-2025-24472 è una vulnerabilità di bypass dell'autenticazione in Fortinet FortiOS e FortiProxy. Un attaccante non autenticato può creare richieste CSF Central Security Fabric appositamente formulate per...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che colpisce i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog:...

PoC-CVE-2024-23113

Haftungsausschluss Der in diesem Repository enthaltene Code und die Materialien werden ausschließlich für Bildungs-, Forschungs- und autorisierte Sicherheitstestzwecke bereitgestellt. Verbotene Nutzung Verwenden Sie dieses Tool/diesen Code nicht gegen Infrastruktur, Systeme oder Netzwerke ohne...

CVE-2022-40684

CVE-2022-40684 POC With RUST For CVE-2022-40684 Fortinet FortiOS, FortiProxy, and FortiSwitchManager...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Exploit di massa per Fortinet FortiOS SSL VPN Uno strumento per lo sfruttamento di massa della vulnerabilità CVE-2018-13379 path traversal in Fortinet FortiOS SSL VPN. Consente di leggere i file di sessione ed estrarre login e password in chiaro. Caratteristiche Sfruttamento di...

CVE-2024-23108

CVE-2024-23108 POC Proof-of-Concept-Exploit zur blinden Ausführung von Befehlen als root auf verwundbaren FortiSIEM-Geräten. Ich habe schnell die Option hinzugefügt, eine Liste bereitzustellen, und etwas Farbe eingefügt. Das Original und alle Anerkennung geht an horizon3 siehe Blogbeitrag unten...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc Werkzeug zur Erkennung von Schwachstellen im Zusammenhang mit CVE-2025-59718 und CVE-2025-59719 auf Fortinet-Geräten FortiOS / FortiGate mittels mehrerer Identifikationstechniken: passiv, aktiv und authentifiziert. Unterstützt: • Passive Erkennun...

CVE-2018-13379-Fortinet

CVE-2018-13379-Fortinet FortiVuln...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2022-40684

CVE-2022-40684 Recht und Ordnung beachten: Jede Person und jede Organisation, die das Netzwerk nutzt, muss sich an die Verfassung und die Gesetze halten, die öffentliche Ordnung wahren, die sozialen Sitten respektieren, darf die Cybersicherheit nicht gefährden und darf das Netzwerk nicht für...

CVE-2022-40684

CVE-2022-40684 punteggio CVSS: 9.6 POC per CVE-2022-40684 che interessa i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Prodotti vulnerabili Versioni FortiOS tra 7.0.0 – 7.0.6 e 7.2.0 – 7.2.1 Versioni FortiProxy tra 7.0.0 – 7.0.6 e versione 7.2.0 Versioni FortiSwitchManager 7.0.0...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC per il bypass dell'autenticazione Fortinet - CVE-2022-40684 Utilizzo: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Disponibile su Exploit-db: https://www.exploit-db.com/exploits/51092...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Eine Authentifizierungsumgehung unter Verwendung eines alternativen Pfades oder Kanals in einem Fortinet-Produkt Vorbereitung POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdi...

CVE-2024-55591-POC

ScaryByte R&D PoC per CVE-2024-55591 Uno script Proof of Concept tutto-in-uno basato su Python per scoprire e sfruttare una vulnerabilità critica di bypass dell'autenticazione CVE-2024-55591 in alcuni dispositivi Fortinet. Questo script: 1. Installa automaticamente le dipendenze mancanti 2...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 RCE senza autenticazione Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh Iscriviti o unisciti ai miei social per più HACKING!! Impara a rilevare la vulnerabilità e a...

CVE-2023-34992

CVE-2023-34992: Iniezione di comandi non autenticata in Fortinet FortiSIEM Proof of concept di exploit per eseguire alla cieca comandi come root su appliance FortiSIEM vulnerabili Post del blog Causa principale e indicatori di compromissione qui:...