alaatk/cve-2026-35616Fortinet FortiClientEMS controllo degli accessi improprio
Proof of Concept (PoC) per il bypass dell'autenticazione di FortiClient Endpoint Management Server (CVE-2026-35616)
Questo script sfrutta una vulnerabilità di bypass dell'autenticazione in FortiClient EMS che consente l'accesso non autenticato a endpoint API protetti.
pip install requests urllib3 cryptography
Richiede openssl nel PATH.
python3 cve_2026_35616.py <target> [porta]
python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443
Solo per Uso Legale: Questo script deve essere utilizzato esclusivamente su sistemi per i quali si dispone di esplicita autorizzazione scritta per i test. L'uso non autorizzato è illegale e non etico.
Questo PoC è destinato esclusivamente a scopi educativi e di test di sicurezza autorizzati.
Non utilizzarlo contro sistemi senza esplicita autorizzazione scritta.
L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo strumento.