ixec-lab/fortinet-cve-2024-46671FortiWeb 7.4.3 में प्रमाणित IDOR भेद्यता के लिए स्वचालित शोषण, जो एक तार्किक बग के माध्यम से विशेषाधिकार वृद्धि और खाता अधिग्रहण को सक्षम बनाता है।
FortiWeb (waf) संस्करण 7.4.3 बिल्ड 638(GA) में खोजी गई 0-दिन की कमजोरी
यह स्क्रिप्ट मुख्य रूप से एक प्रमाणित IDOR कमजोरी के शोषण को स्वचालित करती है, जिसके कारण एक लॉजिकल बग के कारण खाता हटाने और डिफ़ॉल्ट खाते को बिना पासवर्ड के पुनः-निर्माण किया जाता है
python3 CVE-2024-46671 IP USERNAME PASSWORD
