alaatk/cve-2026-35616Fortinet FortiClientEMS अनुचित अभिगम नियंत्रण
FortiClient Endpoint Management Server प्रमाणीकरण बायपास (CVE-2026-35616) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)
यह स्क्रिप्ट FortiClient EMS में एक प्रमाणीकरण बायपास भेद्यता का फायदा उठाती है जो संरक्षित API एंडपॉइंट्स तक अनधिकृत पहुंच की अनुमति देती है।
pip install requests urllib3 cryptography
PATH में openssl आवश्यक है।
python3 cve_2026_35616.py <target> [port]
python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443
केवल कानूनी उपयोग: इस स्क्रिप्ट का उपयोग केवल उन सिस्टम पर किया जाना चाहिए जहाँ आपके पास परीक्षण के लिए स्पष्ट लिखित अनुमति हो। अनधिकृत उपयोग अवैध और अनैतिक है।
यह PoC केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है।
स्पष्ट लिखित अनुमति के बिना सिस्टम के विरुद्ध इसका उपयोग न करें।
इस टूल के किसी भी दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है।
WORKS