CVE-2025-25257

اختبار ثغرة CVE-2025-25257 في Fortinet FortiWeb الوصف تم تصميم هذا السكربت PowerShell لأغراض اختبار الاختراق المصرح به فقط. يختبر أجهزة Fortinet FortiWeb بحثًا عن CVE-2025-25257، وهي ثغرة حقن SQL غير مصادق عليها في نقطة النهاية /api/fabric/device/status. يقوم السكربت بما يلي: يتجاهل أخطاء شهادات...

Fortinet - Authentication Bypass

Fortinet FortiOS is vulnerable to an information disclosure via service-worker.js that could allow an attacker to access sensitive information.This vulnerability affects FortiOS and could potentially lead to unauthorized access to the system. id: CVE-2024-55591 info: name: Fortinet - Authenticati...

FortiWeb - Authentication Bypass

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTT...

PoC-CVE-2024-23113

إخلاء مسؤولية الكود والمواد الموجودة في هذا المستودع مقدمة فقط لأغراض تعليمية وبحثية واختبارات أمنية مصرح بها. الاستخدام المحظور لا تستخدم هذه الأداة/الكود ضد أي بنية تحتية أو أنظمة أو شبكات دون إذن كتابي صريح ومسبق من المالك. استخدام هذه المواد للمسح غير المصرح به أو الاستغلال أو الأنشطة الضارة ...

CVE-2026-84388-POC

FortiPAM Chrome Extension UI Layer RCE PoC - CVE-2026-84388 Aperçu Ce dépôt contient un exploit de preuve de concept pour CVE-2026-84388 Restriction inappropriée des couches ou cadres d'interface utilisateur rendus, CWE-1021. La vulnérabilité dans l'extension Chrome Fortinet FortiPAM v7.4–8.0...

CVE-2026-44277

🚨 CVE-2026-44277 - FortiAuthenticator RCE غير مصادق عليه ثغرة تنفيذ أوامر عن بُعد غير مصادق عليه حرجة في Fortinet FortiAuthenticator 📋 نظرة عامة CVE-2026-44277 هي ثغرة أمنية حرجة في Fortinet FortiAuthenticator تسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عن بُعد RCE عبر التحكم غير السليم في الوص...

cve-2024-55591-poc

CVE-2024-55591 - Contournement d'authentification Fortinet FortiOS Une implémentation pédagogique en Go démontrant les mécanismes techniques de la CVE-2024-55591 , une vulnérabilité de contournement d'authentification affectant Fortinet FortiOS. Ce dépôt est destiné strictement à la recherche en...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 كشف سلوك الثغرة الأمنية لتجاوز المصادقة في Fortinet FortiOS الاكتشاف أثناء التنفيذ python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - ثغرة الكتابة خارج الحدود في FortiOS SSL VPN نظرة عامة الحقل| القيمة ---|--- CVE| CVE-2024-21762 الإعلان الأمني| FG-IR-24-015 CVSS| 9.8 حرجة CWE| CWE-787 كتابة خارج الحدود CISA KEV| نعم - تم استغلالها بنشاط في البيئة الحقيقية ناقل الهجوم| شبكة بدون مصادقة المكون المتأثر| sslvpnd...

CVE-2025-64446

ماسح تجاوز المصادقة في FortiWeb أداة مساعدة بسيطة بلغة بايثون لفحص أهداف FortiWeb/Fortinet بحثًا عن نمط تجاوز المصادقة fwbcgi الذي أبلغ عنه مختبرات watchTowr. جاءت المعلومات وتفاصيل الطلب من:...

cve-2022-42475

ثغرة تجاوز سعة المخزن المؤقت في FortiOS SSL-VPN cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 كود POC لاستغلال تجاوز سعة الكومة Heap overflow في خدمة SSLVPN الخاصة بـ Fortinet ملاحظات هذا POC سريع وغير مُحكم، ولن يعمل على الأرجح في أي مكان إلا إذا كنت محظوظًا للغاية. يعتمد على...

cve-2022-42475

cve-2022-42475 كود POC لاستغلال تجاوز Heap في خفي SSLVPN الخاص بـ Fortinet ملاحظات هذا POC سريع وقذر، من المحتمل ألا يعمل في أي مكان إلا إذا كنت محظوظًا جدًا. يعتمد على الإصدار ويحتوي على بعض الإزاحات المبرمجة بشكل ثابت والتي من المرجح أن تتغير من نظام لآخر...

CVE-2018-13379

طريقة الاستخدام وإخلاء المسؤولية هذا السكربت هو سكربت فحص جماعي لثغرة اجتياز المسار في Fortinet FortiOS CVE-2018-13379. طريقة الاستخدام: Python CVE-2018-13379.py url.txt يتم إخراج عنوان الثغرة في ملف vul.txt الإصدارات المتأثرة: يتأثر SSL VPN في Fortinet FortiOS الإصدارات 5.6.3 - 5.6.7 و 6.0.0 -...

fortios-auth-bypass-poc-CVE-2024-55591

CVE-2024-55591 إثبات مفهوم لتجاوز المصادقة في Fortinet FortiOS انظر منشور مدونتنا للتفاصيل التقنية الكشف أثناء التنفيذ python CVE-2024-55591-PoC.py --host 192.168.1.5 --port 443 --command "get system status" --user watchTowr --ssl / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y...

patch-CVE-2026-12087

Correctif: CVE-2026-12087 Détails de la vulnérabilité CVE : CVE-2026-12087 Produit : Fortinet FortiOS Description : Débordement de tas dans SSL-VPN Sévérité : Critique Statut du correctif: DÉPLOYÉ Champ| Valeur ---|--- Date du correctif| 2026-05-10 Statut| déployé Déployé sur| Production Validé...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — استغلال جماعي لثغرة Fortinet FortiOS SSL VPN أداة للاستغلال الجماعي لثغرة CVE-2018-13379 عبور المسار في Fortinet FortiOS SSL VPN. تسمح بقراءة ملفات الجلسات واستخراج أسماء المستخدمين وكلمات المرور بنص واضح. الميزات استغلال CVE-2018-13379 عبر نقطة النهاية /remote/fgtlang تعدد الخيو...

Fortinet FortiClientEMS 7.4.4 - SQL Injection

Fortinet FortiClientEMS version 7.4.4 and earlier contains an unauthenticated SQL injection vulnerability in the /api/v1/initconsts endpoint. The 'Site' HTTP header value is passed directly into the PostgreSQL searchpath without sanitization, allowing remote unauthenticated attackers to inject...

CVE-2025-59718-Fortinet-Poc

CVEs: CVE-2025-59718 / CVE-2025-59719 Fortinet Poc أداة للكشف عن الثغرات المرتبطة بـ CVE-2025-59718 و CVE-2025-59719 في أجهزة Fortinet FortiOS / FortiGate، باستخدام تقنيات كشف متعددة: سلبية، نشطة، ومصدقة. تدعم: • الكشف السلبي عبر بصمة الجهاز • التحقق النشط غير تخريبي • الاتصال المُصدّق عبر SSH •...

Exploit for Improper Authentication in Fortinet Fortiproxy

CVE-2022-40684 — FortiOS / FortiProxy / FortiSwitchManager Aut...

CVE-2024-21762-Checker

CVE-2024-21762-Checker Ce script effectue une analyse de vulnérabilité pour CVE-2024-21762, une vulnérabilité d'exécution de code à distance dans Fortinet SSL VPN. Il vérifie si un serveur donné est vulnérable à cette CVE en envoyant des requêtes spécifiques et en analysant les réponses. Pour plu...