chessredoffsec/cve-2021-24019एक्सप्लॉइट
एक्सप्लॉइट FortiClient EMS 6.2.6 - प्रमाणीकरण बायपास एक्सप्लॉइट
अवलोकन
यह स्क्रिप्ट सत्र टोकन सत्यापन को स्वचालित करती है ताकि यह परीक्षण किया जा सके कि क्या FortiClient EMS 6.2.6 में प्रमाणीकरण को बायपास किया जा सकता है। उपयोगकर्ता लक्ष्य प्रदान करता है, और स्क्रिप्ट वैध पहुँच के लिए सत्र टोकन की एक सूची की जाँच करती है।
उपयोग निर्देश
csrftoken=example123...
sessionid=abcdef123...
python exploit.py
संकेत मिलने पर लक्ष्य URL दर्ज करें।
यदि कोई वैध टोकन मिलता है, तो पहुँच प्रदान की जाती है।
कानूनी अस्वीकरण
यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। स्पष्ट अनुमति के बिना सिस्टम पर अनधिकृत परीक्षण अवैध है।