CVE-2026-35616

CVE-2026-35616 — Bypass Pre-Auth FortiClient EMS Proof of Concept PoC per il bypass dell'autenticazione di FortiClient Endpoint Management Server CVE-2026-35616 Questo script sfrutta una vulnerabilità di bypass dell'autenticazione in FortiClient EMS che consente l'accesso non autenticato a endpoi...

cve-2022-42475-Fortinet

cve-2022-42475 Codice POC per sfruttare l'overflow dell'heap nel demone SSLVPN di Fortinet Utilizzo pip install pwntools Per usare questo codice, puoi salvarlo in un file, ad esempio exploit.py, e poi eseguirlo con Python dalla riga di comando, passando gli argomenti richiesti. Ecco un comando di...

Fortinet FortiWeb - SQL Injection

An improper neutralization of special elements used in an SQL command 'SQL Injection' vulnerability CWE-89 in FortiWeb may allow an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPS requests. id: CVE-2025-25257 info: name: Fortinet FortiWeb - SQL...

FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials

The U.S. Federal Bureau of Investigation FBI and Secret Service USSS on Tuesday warned that the FortiBleed credential harvesting campaign remains an active threat aimed at internet-facing Fortinet FortiGate firewalls and secure socket layer SSL virtual private network VPN gateways. "The campaign...

GateX

GateX TUI che ri-genera le chiavi del gate password Nuitka "Fortinet Hunter 2026". Parte di una capture-the-flag challenge di @YoSoth0 Write-up: Hunting the Fortinet Hunter 0-day L'ELF non viene mai eseguito sull'host. GateX decomprime staticamente il payload onefile, de-maschera con XOR l'hash...

CVE-2025-25257

Fortinet FortiWeb CVE-2025-25257 Schwachstellentester Beschreibung Dieses PowerShell-Skript ist ausschließlich für autorisierte Penetrationstests bestimmt. Es testet Fortinet FortiWeb-Geräte auf CVE-2025-25257, eine nicht authentifizierte SQL-Injection-Schwachstelle im Endpunkt...

FortiWeb - Authentication Bypass

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTT...

Fortinet - Authentication Bypass

Fortinet FortiOS is vulnerable to an information disclosure via service-worker.js that could allow an attacker to access sensitive information.This vulnerability affects FortiOS and could potentially lead to unauthorized access to the system. id: CVE-2024-55591 info: name: Fortinet - Authenticati...

PoC-CVE-2024-23113

Dichiarazione di non responsabilità Il codice e i materiali contenuti in questo repository sono forniti esclusivamente per scopi educativi, di ricerca e di test di sicurezza autorizzati. Utilizzo vietato Non utilizzare questo strumento/codice contro qualsiasi infrastruttura, sistema o rete senza...

CVE-2026-84388-POC

FortiPAM Chrome Extension UI Layer RCE PoC - CVE-2026-84388 Panoramica Questo repo contiene un exploit proof-of-concept per CVE-2026-84388 Restrizione impropria dei livelli o frame dell'interfaccia utente renderizzata, CWE-1021. La vulnerabilità nell'estensione Chrome di Fortinet FortiPAM v7.4–8....

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator RCE non autenticato Esecuzione di codice remoto critica non autenticata in Fortinet FortiAuthenticator 📋 Panoramica CVE-2026-44277 è una vulnerabilità critica in Fortinet FortiAuthenticator che consente a un attaccante non autenticato di eseguire codice remot...

cve-2024-55591-poc

CVE-2024-55591 - Bypass dell'autenticazione Fortinet FortiOS Un'implementazione educativa in Go che dimostra i meccanismi tecnici di CVE-2024-55591 , una vulnerabilità di bypass dell'autenticazione che interessa Fortinet FortiOS. Questo repository è destinato esclusivamente alla ricerca sulla...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 Un rilevamento del comportamento vulnerabile di bypass dell'autenticazione Fortinet FortiOS Rilevamento in azione python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ /...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - Scrittura Fuori dai Limiti in FortiOS SSL VPN Panoramica Campo| Valore ---|--- CVE| CVE-2024-21762 Avviso| FG-IR-24-015 CVSS| 9.8 Critico CWE| CWE-787 Scrittura fuori dai limiti CISA KEV| Sì - attivamente sfruttato in ambiente reale Vettore d'Attacco| Rete non autenticato...

CVE-2025-64446

Scanner per il Bypass dell'Autenticazione di FortiWeb Semplice helper Python per sondare i target Fortinet/FortiWeb alla ricerca del pattern di bypass dell'autenticazione fwbcgi segnalato da watchTowr Labs. Le informazioni e i dettagli delle richieste provengono da:...

cve-2022-42475

Vulnerabilità di buffer overflow in FortiOS SSL-VPN cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Codice POC per sfruttare l'heap overflow nel demone SSLVPN di Fortinet Note Questo è un POC rapido e sporco che probabilmente non funzionerà da nessuna parte a meno che tu non sia...

cve-2022-42475

cve-2022-42475 Codice POC per sfruttare l'Heap overflow nel demone SSLVPN di Fortinet Note Questo è un POC rapido e sporco che probabilmente non funzionerà da nessuna parte a meno che tu non sia estremamente fortunato. Dipende dalla versione e contiene alcuni offset hardcoded che molto...

CVE-2018-13379

Utilizzo e Disclaimer Questo script è uno script di rilevamento batch per la vulnerabilità di path traversal in Fortinet FortiOS CVE-2018-13379. Utilizzo: Python CVE-2018-13379.py url.txt Gli indirizzi vulnerabili vengono salvati in vul.txt Versioni interessate: Fortinet FortiOS 5.6.3 - 5.6.7,...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 Un Proof of Concept per il Bypass di Autenticazione di Fortinet FortiOS Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in azione python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ /...

patch-CVE-2026-12087

Patch: CVE-2026-12087 Dettagli della vulnerabilità CVE : CVE-2026-12087 Prodotto : Fortinet FortiOS Descrizione : Heap overflow in SSL-VPN Gravità : Critica Stato della patch: APPLICATA Campo| Valore ---|--- Data della patch| 2026-05-10 Stato| applicata Applicata a| Produzione Validata da| SecOps...