CVE-2021-24019

利用 FortiClient EMS 6.2.6 - 身份验证绕过利用

概述

此脚本自动化了会话令牌验证过程，用于测试在FortiClient EMS 6.2.6中是否可以绕过身份验证。用户提供目标，脚本检查一系列会话令牌以获取有效访问。

---

使用说明

1. 用会话令牌更新tokens.txt。示例：

csrftoken=example123... sessionid=abcdef123...

2. 运行脚本：

python exploit.py

3. 在提示时输入目标URL。

4. 如果找到有效令牌，则授予访问权限。

---

法律免责声明

此脚本仅用于教育目的。在未获得明确许可的情况下对系统进行未经授权的测试是违法的。