CVE-2026-35616 — تجاوز المصادقة المسبقة في FortiClient EMS

إثبات المفهوم (PoC) لتجاوز المصادقة في FortiClient Endpoint Management Server (CVE-2026-35616)

يستغل هذا السكربت ثغرة تجاوز المصادقة في FortiClient EMS التي تسمح بالوصول غير المُصادق عليه إلى نقاط نهاية API المحمية.

---

الإصدارات المتأثرة

• FortiClient EMS 7.4.5, 7.4.6

تم إصلاحها في

• FortiClient EMS 7.4.7

---

المتطلبات

pip install requests urllib3 cryptography

يتطلب وجود openssl في PATH.

---

الاستخدام

python3 cve_2026_35616.py <target> [port]

python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443

---

ملاحظات مهمة

للاستخدام القانوني فقط: يجب استخدام هذا السكربت فقط على الأنظمة التي لديك إذن كتابي صريح لاختبارها. الاستخدام غير المصرح به غير قانوني وغير أخلاقي.

---

⚠️ إخلاء المسؤولية

إثبات المفهوم هذا مخصص للاختبار الأمني التعليمي والمصرح به فقط.
لا تستخدمه مطلقًا ضد أنظمة بدون إذن كتابي صريح.
المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة. يعمل

---