CVE-2026-35616 — FortiClient EMS 预认证绕过

FortiClient 终端管理服务器认证绕过（CVE-2026-35616）的概念验证（PoC）

该脚本利用 FortiClient EMS 中的认证绕过漏洞，允许未认证访问受保护的 API 端点。

受影响版本

• FortiClient EMS 7.4.5, 7.4.6

已修复版本

• FortiClient EMS 7.4.7

环境要求

pip install requests urllib3 cryptography

需要在 PATH 中包含 openssl。

使用方法

python3 cve_2026_35616.py <目标> [端口]

python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443