CVE-2026-24858 PoC ヘルパー

CVE-2026-24858 - FortiCloud SSO 管理認証バイパス

このリポジトリには、Fortinet の Web 管理インジケータをスキャンするための控えめな Python ヘルパーと、オプションの（明示的な）ペイロード送信機能が含まれています。エクスプロイト/ペイロード送信機能はデフォルトで無効になっており、実行するには明示的なフラグが必要です。

使用例:

• 依存関係をインストール:

python3 -m pip install -r requirements.txt

• ターゲットをスキャン（デフォルトの HTTPS ポート 443）:

python3 cve_2026_24858_tool.py scan --target 192.168.2.3

• ターゲットをスキャン（デフォルトの HTTPS ポート 443）詳細出力付き:

python3 cve_2026_24858_tool.py scan --target 192.168.2.3 --versbose

• ペイロードを送信（--enable-exploit とペイロードファイルが必要）:

python3 cve_2026_24858_tool.py exploit --target 192.168.2.3 --endpoint /vuln/path \
  --payload-file ./payload.bin --enable-exploit

警告:

• 所有しているシステム、またはテストの書面による許可を得たシステムに対してのみ実行してください。
• エクスプロイト送信機能は、 の正確なバイト列を指定されたエンドポイントに POST します。このツールはエクスプロイトやペイロードを生成・作成するものではありません。