Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-35616 — Fortinet FortiClientEMS controlo de acesso impróprio | Kitploit
Ferramentas/GitHubGitHub/alaatk/cve-2026-35616
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAutenticação
GitHubalaatk/cve-2026-35616

CVE-2026-35616

Fortinet FortiClientEMS controlo de acesso impróprio

Ver Repositório
451127há 13 diasRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-35616 — Bypass de Pré-Autenticação do FortiClient EMS

Prova de Conceito (PoC) para o bypass de autenticação do FortiClient Endpoint Management Server (CVE-2026-35616)

Este script explora uma vulnerabilidade de bypass de autenticação no FortiClient EMS que permite acesso não autenticado a endpoints de API protegidos.

Versões Afetadas

  • FortiClient EMS 7.4.5, 7.4.6

Corrigido Em

  • FortiClient EMS 7.4.7

Requisitos

pip install requests urllib3 cryptography

Requer openssl no PATH.

Uso

python3 cve_2026_35616.py <target> [port]

python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443

image alt

Notas Importantes

Apenas Uso Legal: Este script deve ser usado apenas em sistemas para os quais você possui permissão escrita explícita para testar. O uso não autorizado é ilegal e antiético.

⚠️ Aviso Legal

Esta PoC é destinada apenas a testes de segurança educacionais e autorizados.
Não a utilize contra sistemas sem permissão escrita explícita.
O autor não é responsável por qualquer uso indevido ou dano causado por esta ferramenta. FUNCIONA

Baixar ferramenta