CVE-2024-23108

CVE-2024-23108 POC إثبات فكرة لاستغلال ثغرة لتنفيذ أوامر بشكل أعمى كجذر على أجهزة FortiSIEM المعرضة للخطر. قمت فقط بإضافة خيار توفير قائمة وبعض التلوين بسرعة. الأصلي وكل الفضل يعود إلى horizon3 انظر منشور المدونة أدناه منشور المدونة السبب الجذري ومؤشرات الاختراق هنا:...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM अनधिकृत कमांड इंजेक्शन कमज़ोर FortiSIEM उपकरणों पर रूट के रूप में अंधाधुंध कमांड निष्पादित करने के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट ब्लॉग पोस्ट यहाँ मूल कारण और समझौता संकेतक:...

CVE-2024-23108

CVE-2024-23108: حقن أوامر من الدرجة الثانية بدون مصادقة في Fortinet FortiSIEM استغلال إثبات مفهوم لتنفيذ أوامر بشكل أعمى بصلاحيات الجذر على أجهزة FortiSIEM المعرّضة للخطر منشور المدونة السبب الجذري ومؤشرات الاختراق هنا:...

CVE-2025-64155-hunter

CVE-2025-64155 स्कैनर Phoenix Monitor सेवा में कमांड इंजेक्शन भेद्यता CVE-2025-64155 का पता लगाने के लिए एक Python स्कैनर। विवरण CVE-2025-64155 Phoenix Monitor सेवा में एक कमांड इंजेक्शन भेद्यता है जो handleStorageRequest कमांड कमांड ID: 1075724911 में clusterurl पैरामीटर के माध्यम से दूरस्थ कोड...

Exploit for CVE-2025-64155

CVE-2025-64155 Scanner A Python scanner for detecting the com...

Exploit for OS Command Injection in Fortinet Fortisiem

CVE-2024-23108: Fortinet FortiSIEM Unauthenticated 2nd Order C...