Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-48887-Exploit — 未验证的密码更改（CWE-620） | Kitploit
工具/GitHubGitHub/groshi215/cve-2024-48887-exploit
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试身份验证红队
GitHubgroshi215/cve-2024-48887-exploit

CVE-2024-48887-Exploit

未验证的密码更改（CWE-620）

查看仓库
251年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-48887-未经验证的密码更改 (CWE-620)

概述

Fortinet FortiSwitch GUI 中存在一个未经验证的密码更改漏洞，允许远程未认证攻击者通过特制请求更改管理员密码

漏洞利用：

在此下载

详细信息

  • CVE ID: CVE-2024-48887

  • 发布：2025年8月4日

  • 影响：严重

  • 漏洞利用可用性：未公开，仅限私有。

  • CVSS：9.8

  • 补丁可用：（尚无官方补丁）

影响

此严重漏洞允许外部攻击者完全破坏 Fortinet FortiSwitch 设备的管理访问权限，无需任何身份验证。攻击者可：

  • 任意更改管理员密码
  • 可能完全控制网络交换机
  • 绕过现有安全控制措施
  • 破坏网络基础设施的完整性和可用性

漏洞利用特点

  • ✅ 自动化利用 - 自动提取 nonce、登录并上传 shell。
  • ✅ 版本检查 - 在利用前确认目标是否存在漏洞。
  • ✅ 错误处理 - 确保即使失败也能流畅执行。
  • ✅ 会话处理 - 使用持久会话管理进行身份验证。
  • ✅ 实时反馈 - 在每个步骤提供输出。

联系方式

  • 如有查询，请联系： [email protected]
  • 漏洞利用：在此下载
下载工具