CVE-2026-35616 — обход аутентификации до аутентификации в FortiClient EMS

Proof of Concept (PoC) для обхода аутентификации в FortiClient Endpoint Management Server (CVE-2026-35616)

Этот скрипт эксплуатирует уязвимость обхода аутентификации в FortiClient EMS, которая позволяет неаутентифицированный доступ к защищённым конечным точкам API.

Уязвимые версии

FortiClient EMS 7.4.5, 7.4.6

Исправлено в

FortiClient EMS 7.4.7

Требования

pip install requests urllib3 cryptography

Требуется openssl в PATH.

Использование

python3 cve_2026_35616.py <target> [port]

python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443

image alt

Важные замечания

Только законное использование: Этот скрипт должен использоваться только в системах, на тестирование которых у вас есть явное письменное разрешение. Несанкционированное использование является незаконным и неэтичным.

⚠️ Отказ от ответственности

Этот PoC предназначен только для образовательных целей и авторизованного тестирования безопасности.
Не используйте его против систем без явного письменного разрешения.
Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый этим инструментом. РАБОТАЕТ

CVE-2026-35616

Популярное