CVE-2021-24019

エクスプロイト FortiClient EMS 6.2.6 - 認証バイパスエクスプロイト

概要

このスクリプトは、FortiClient EMS 6.2.6 で認証をバイパスできるかどうかをテストするために、セッショントークンの検証を自動化します。ユーザーはターゲットを指定し、スクリプトはセッショントークンのリストから有効なアクセスを確認します。

---

使用方法

1. tokens.txt をセッショントークンで更新します。例:

csrftoken=example123... sessionid=abcdef123...

2. スクリプトを実行します:

python exploit.py

3. プロンプトが表示されたら、ターゲットURLを入力します。

4. 有効なトークンが見つかった場合、アクセスが許可されます。

---

法的免責事項

このスクリプトは教育目的のみです。明示的な許可なくシステムへの無断テストは違法です。