CVE-2021-24019

استغلال FortiClient EMS 6.2.6 - استغلال تجاوز المصادقة

نظرة عامة

يقوم هذا السكربت بأتمتة التحقق من رموز الجلسة لاختبار ما إذا كان يمكن تجاوز المصادقة في FortiClient EMS 6.2.6. يقدم المستخدم الهدف، ويتحقق السكربت من قائمة رموز الجلسة للوصول الصالح.

---

تعليمات الاستخدام

1. قم بتحديث ملف tokens.txt برموز الجلسة. مثال:

csrftoken=example123... sessionid=abcdef123...

2. قم بتشغيل السكربت:

python exploit.py

3. أدخل عنوان URL الهدف عند الطلب.

4. إذا تم العثور على رمز صالح، فسيتم منح الوصول.

---

إخلاء مسؤولية قانوني

هذا السكربت لأغراض تعليمية فقط. الاختبار غير المصرح به على الأنظمة دون إذن صريح غير قانوني.