Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-35616 — CVE-2026-35616 | Kitploit
أدوات/GitHubGitHub/0xblackash/cve-2026-35616
المصادقة والترخيصتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالتعلم والتعليم
GitHub0xblackash/cve-2026-35616

CVE-2026-35616

CVE-2026-35616

عرض المستودع
13منذ 5 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

🚨 CVE-2026-35616 - تجاوز المصادقة في FortiClient EMS 🚨

CVE-2026-35616 تنبيه ثغرة أمنية

Fortinet Critical CVSS

التحكم غير السليم في الوصول | تجاوز واجهة برمجة التطبيقات قبل المصادقة
تم استغلالها في البرية — أبريل 2026

📋 نظرة عامة

CVE-2026-35616 هي ثغرة حرجة في FortiClient Enterprise Management Server (EMS) للإصدارات 7.4.5 حتى 7.4.6.

يمكن لمهاجم بعيد غير مصادق إرسال طلبات مصممة خصيصًا لتجاوز فحوصات المصادقة والتفويض، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها أو اختراق كامل للخادم.

إشعار Fortinet: FG-IR-26-099

🛠️ محتويات المستودع

الملفالوصف
CVE-2026-35616.yamlقالب Nuclei للكشف الآمن
CVE-2026-35616.pyنص برمجي للفحص الآمن بلغة Python
check_safe_CVE-2026-35616.pyكاشف خفيف بديل

⚠️ تحذير مهم

هذا المستودع مخصص لأغراض دفاعية وبحثية فقط.

  • استخدمها فقط في بيئات معملية معزولة أو على أنظمة تملكها ومصرح لك باختبارها.
  • تُستغل هذه الثغرة بنشاط في البرية.
  • لا تستخدم هذه الأدوات في المسح غير المصرح به أو الأنشطة الهجومية.

🚨 تفاصيل الثغرة

  • معرف CVE: CVE-2026-35616
  • الخطورة: حرجة (CVSS 9.1)
  • الإصدارات المتأثرة: FortiClient EMS 7.4.5 - 7.4.6
  • نوع الثغرة: التحكم غير السليم في الوصول (CWE-284)
  • التأثير: تجاوز المصادقة والتفويض (قبل المصادقة)
  • تم استغلالها في البرية: نعم (مؤكد من Fortinet)

🛡️ التخفيف والمعالجة

إجراءات فورية:

  1. اعزل الخادم عن الإنترنت فورًا
  2. طبّق التصحيح السريع الرسمي من Fortinet للإصدارين 7.4.5 / 7.4.6
  3. قم بالترقية إلى 7.4.7 أو أحدث عند توفره
  4. قيّد الوصول إلى EMS عبر VPN فقط (لا تعرّضه مباشرة للإنترنت أبدًا)

📌 طريقة الاستخدام

1. استخدام قالب Nuclei

root@kitploit:~
nuclei -t CVE-2026-35616.yaml -u https://your-ems-server:8443

2. استخدام كاشف Python

root@kitploit:~
python3 check_safe_CVE-2026-35616.py https://your-ems-server:8443

🔍 لقطات شاشة الكشف

cve-2026-35616

📄 المراجع

  • Fortinet PSIRT - FG-IR-26-099
  • NVD - CVE-2026-35616
  • توثيق FortiClient EMS

⭐ إخلاء مسؤولية

يُصان هذا المشروع لأغراض تعليمية وأمنية دفاعية.
المؤلف غير مسؤول عن أي إساءة استخدام لأدوات الكشف المقدمة.

ابقَ آمنًا. طبّق التصحيحات مبكرًا. وطبّقها باستمرار.

صُنع بكل ❤️ لمجتمع الأمن الدفاعي

تنزيل الأداة