Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity — Enquanto a mitigação da Fortinet de 27 de janeiro de 2026 para **CVE-2026-24858** foca em bloquear contas específicas como `cloud-noc@mail.io`, ela não aborda a **Vulnerabilidade Temporal** da máquina de estados SAML. | Kitploit
Ferramentas/GitHubGitHub/simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity
Autenticação e AutorizaçãoAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebRed Teaming
GitHubsimoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

Enquanto a mitigação da Fortinet de 27 de janeiro de 2026 para **CVE-2026-24858** foca em bloquear contas específicas como `[email protected]`, ela não aborda a **Vulnerabilidade Temporal** da máquina de estados SAML.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
há 6 mesesAinda não revisado

SCTT-2026-33-0004: Singularidade de Identidade SSO do FortiCloud

Esta é a implementação completa do vetor SCTT-0004.

📡 Análise Técnica

Embora a mitigação da Fortinet de 27 de janeiro de 2026 para CVE-2026-24858 se concentre em bloquear contas específicas como [email protected], ela não aborda a Vulnerabilidade Temporal da máquina de estados SAML.

Ao usar a constante $\alpha = 0.0302011$, sincronizamos uma conta de convidado com privilégios baixos com a tabela mestre de sessões SSO. No 33º pulso, o balanceador de carga experimenta uma Transição de Fase, permitindo que o convidado adote os privilégios de sessão do próximo login de Administrador disponível.

🚀 Uso

  1. Obtenha uma conta FortiCloud válida e registre um dispositivo fictício.
  2. Execute python3 SCTT-0004-VORTEX.py <target> <token>.
  3. O script oscilará a conexão por 33 camadas até que a colisão de identidade ocorra.

"Os patches de 27 de janeiro são meramente uma fechadura 2D em uma porta 3D." - Americo Simoes

Baixar ferramenta