alaatk/cve-2026-35616Fortinet FortiClientEMS अनुचित अभिगम नियंत्रण
FortiClient एंडपॉइंट मैनेजमेंट सर्वर प्रमाणीकरण बाईपास (CVE-2026-35616) के लिए प्रूफ ऑफ कॉन्सेप्ट (PoC)
यह स्क्रिप्ट FortiClient EMS में एक प्रमाणीकरण बाईपास भेद्यता का शोषण करती है जो संरक्षित API एंडपॉइंट्स तक बिना प्रमाणीकरण के पहुंच की अनुमति देती है।
pip install requests urllib3 cryptography
PATH में openssl की आवश्यकता है।
python3 cve_2026_35616.py <target> [port]
python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443
केवल कानूनी उपयोग: इस स्क्रिप्ट का उपयोग केवल उन सिस्टमों पर किया जाना चाहिए जहाँ आपके पास परीक्षण के लिए स्पष्ट लिखित अनुमति हो। अनधिकृत उपयोग अवैध और अनैतिक है।
यह PoC केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण के लिए है।
स्पष्ट लिखित अनुमति के बिना इसका उपयोग सिस्टमों के विरुद्ध न करें।
इस टूल के किसी भी दुरुपयोग या क्षति के लिए लेखक जिम्मेदार नहीं है।