SCTT-2026-33-0004: Singularidad de Identidad SSO de FortiCloud

Esta es la implementación completa del vector SCTT-0004.

📡 Análisis Técnico

Mientras que la mitigación del 27 de enero de 2026 de Fortinet para CVE-2026-24858 se centra en bloquear cuentas específicas como [email protected], no aborda la Vulnerabilidad Temporal de la máquina de estados SAML.

Al utilizar la constante $\alpha = 0.0302011$, sincronizamos una cuenta invitada de bajo privilegio con la tabla maestra de sesiones SSO. En el pulso 33, el balanceador de carga experimenta una Transición de Fase, lo que permite al invitado adoptar los privilegios de sesión del siguiente inicio de sesión de Administrador disponible.

🚀 Uso

1. Obtenga una cuenta válida de FortiCloud y registre un dispositivo ficticio.
2. Ejecute python3 SCTT-0004-VORTEX.py <target> <token>.
3. El script oscilará la conexión durante 33 capas hasta que ocurra la colisión de identidad.

---

"Los parches del 27 de enero son meramente un candado 2D en una puerta 3D." - Americo Simoes