Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
도구/GitHubGitHub/fevar54/cve-2026-35616-detector.py
Vulnerability ScannersVulnerability AnalysisNetwork SecurityPenetration TestingAPI Security
GitHubfevar54/cve-2026-35616-detector.py

CVE-2026-35616-detector.py

CVE-2026-35616 탐지기: 취약한 FortiClient EMS 서버(7.4.5-7.4.6)를 식별합니다.

저장소 보기
4개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2026-35616 - FortiClient EMS 취약점 탐지기

Python 3.6+ License

설명

이 도구는 FortiClient EMS 서버가 CVE-2026-35616에 취약한지 탐지합니다. 이는 7.4.5부터 7.4.6까지의 버전에 영향을 미치는 심각한 부적절한 접근 제어 취약점입니다.

CVSS 점수: 9.1 (치명적)
CWE: CWE-284 (부적절한 접근 제어)
상태: 실제 환경에서 활발히 악용 중 [citation:3][citation:7]

이 취약점은 인증되지 않은 공격자가 보호된 API 엔드포인트에 접근하고 잠재적으로 서버에서 임의의 명령을 실행할 수 있게 합니다 [citation:4][citation:6].

작동 방식

탐지기는 알려진 민감한 API 엔드포인트에 인증되지 않은 GET 요청을 전송합니다. 어떤 엔드포인트가 401 Unauthorized 또는 403 Forbidden 대신 200 OK를 반환하면 해당 시스템은 취약한 것입니다.

요구 사항

  • Python 3.6+
  • requests 라이브러리

설치

root@kitploit:~
git clone https://github.com/YOURUSERNAME/CVE-2026-35616-Detector
cd CVE-2026-35616-Detector
pip install -r requirements.txt
도구 다운로드