FortiOS 5.4.0 to 5.6.0 - Cross-Site Scripting

A Cross-Site Scripting vulnerability in Fortinet FortiOS versions 5.4.0 through 5.4.4 and 5.6.0 allows attackers to execute unauthorized code or commands via the filter input in "Applications" under FortiView. id: CVE-2017-3131 info: name: FortiOS 5.4.0 to 5.6.0 - Cross-Site Scripting author:...

Fortinet FortiSandbox - Command Injection

Fortinet FortiSandbox 4.4.0 through 4.4.8 contains a command injection caused by improper neutralization of special elements in OS commands, letting attackers execute unauthorized code or commands, exploit requires crafted input. id: CVE-2026-39808 info: name: Fortinet FortiSandbox - Command...

Fortinet FortiWeb - Authentication Bypass to Admin Privilege

A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges o...

Fortinet FortiWLM Unauthenticated Command Injection Vulnerability

A improper neutralization of special elements used in an os command 'os command injection' in Fortinet FortiWLM version 8.6.0 through 8.6.5 and 8.5.0 through 8.5.4 allows attacker to execute unauthorized code or commands Successful exploitation of this vulnerability could allow an attacker to...

Fortinet FortiMail 7.0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in FortiMail may allow an unauthenticated attacker to perform an attack via specially crafted HTTP GET requests to the FortiGuard URI protection service. id: CVE-2021-43062 info: name: Fortinet FortiMail 7.0.1 - Cross-Site Scripting author: ajaysenr severity:...

FortiWeb - Cross Site Scripting

FortiWeb 6.3.0 through 6.3.7 and versions before 6.2.4 contain an unauthenticated cross-site scripting vulnerability. Improper neutralization of input during web page generation can allow a remote attacker to inject malicious payload in vulnerable API end-points. id: CVE-2021-22122 info: name:...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

Fortinet-CVE-2022-40684

Fortinet-CVE-2022-40684 وصف الأداة أداة استغلال سريعة لـ CVE-2022-40684، كود للمبتدئين، في حال وجود مشاكل يُرجى فتح issue طريقة الاستخدام main -t http://127.0.0.1 -u admin -f path-of-ssh-key.pub إخلاء مسؤولية هذه الأداة مخصصة فقط لأنشطة أمن المؤسسات المصرح بها قانونًا، مثل التدريبات الهجومية...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Contournement de Chemin Description Proof of Concept pour la vulnérabilité de contournement de chemin relatif dans Fortinet FortiWeb CVE-2025-64446 permettant l'exécution de commandes administratives. Détails Techniques CVE : CVE-2025-64446 CVSS : 9.8 CRITIQUE...

Exploit-FortinetMagicBackdoor

لا يحتوي هذا المستودع على ملف README...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 PoC لثغرة تجاوز المصادقة في Fortinet FortiOS الوصف استخدم هذا الـ PoC، يمكنك تجاوز المصادقة وعرض سجل النظام الاستخدام sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 poc.py usage: poc.py -h --target TARGET --port PORT poc.py: error: the following argument...

CVE-2018-13382

CVE-2018-13382 CVE-2018-13382 https://devco.re/blog/2019/08/09/attacking-ssl-vpn-part-2-breaking-the-Fortigate-ssl-vpn/ ثغرة تفويض غير سليم في Fortinet FortiOS من الإصدار 6.0.0 إلى 6.0.4، ومن 5.6.0 إلى 5.6.8، ومن 5.4.1 إلى 5.4.10 في بوابة ويب SSL VPN تسمح لمهاجم غير مصادق عليه بتعديل كلمة مرور...

CVE-2026-21643

🚨 CVE-2026-21643 « FortiGhost » : RCE par SQLi avant authentification dans FortiClientEMS Injection SQL non authentifiée dans FortiClientEMS 7.4.4 Exécution de code à distance potentielle via des requêtes HTTP spécialement conçues vers l'interface d'administration GUI 📋 Vue d'ensemble...

CVE-2024-21762

CVE-2024-21762 ثغرة كتابة خارج النطاق في Fortinet FortiOS ثغرة CVE-2024-21762 استغلال PoC بواسطة assetnote ssldohandshakeptr = b"%60%ce%42%00%00%00%00%00" getcwdptr = b"%70%62%2c%04%00%00%00%00" pivot1 = b"%52%f7%fd%00%00%00%00%00" push rdi; pop rsp; ret; pivot2 = b"%ac%c9%ab%02%00%00%00%00" add...

CVE-2018-13379-Fortinet

CVE-2018-13379-Fortinet FortiVuln...

fortios-auth-bypass-exploit-CVE-2024-55591

CVE-2024-55591 A Fortinet FortiOS Authentication Bypass Vulnerable Exploit Описание Используйте этот эксплойт, и вы сможете обойти аутентификацию и выполнять команды ИСПОЛЬЗОВАНИЕ sysirq@sysirq-machine:/Work/Fortinet/FortiGate7016/CVE-2024-55591$ python3 exp.py usage: exp.py -h --target TARGET...

CVE-2023-34992

CVE-2023-34992: حقن أوامر دون مصادقة في Fortinet FortiSIEM استغلال إثبات مفهوم لتنفيذ أوامر عمياء بصلاحيات الجذر على أجهزة FortiSIEM المعرضة للخطر منشور المدونة السبب الجذري ومؤشرات الاختراق هنا:...

CVE-2024-23108

CVE-2024-23108 POC Exploit de preuve de concept pour exécuter aveuglément des commandes en tant que root sur des appliances FortiSIEM vulnérables. J'ai rapidement ajouté l'option de fournir une liste et quelques couleurs. L'original et tout le mérite revient à horizon3 voir l'article de blog...

CVE-2022-40684

CVE-2022-40684 بواسطة 1vere$k في الوقت الحالي، هذه نسخة POC من CVE-2022-40684 التي تؤثر على أجهزة Fortinet FortiOS وFortiProxy وFortiSwitchManager. منسوخ من https://github.com/horizon3ai/CVE-2022-40684 التحليل يستخدم الاستغلال الحمولة البسيطة التالية: PUT /api/v2/cmdb/system/admin/admin HTTP/1.1...

cve-2022-40684

cve-2022-40684 استغلال لـ CVE-2022-40684 Fortinet...