该工具用于检测 FortiClient EMS 服务器是否存在 CVE-2026-35616 漏洞，这是一个影响 7.4.5 至 7.4.6 版本的严重访问控制不当漏洞。
CVSS 评分： 9.1（严重）
CWE： CWE-284（访问控制不当）
状态： 已在野外被积极利用 [citation:3][citation:7]
该漏洞允许未经身份验证的攻击者访问受保护的 API 端点，并可能在服务器上执行任意命令 [citation:4][citation:6]。
检测器向已知的敏感 API 端点发送未经身份验证的 GET 请求。如果任何端点返回 200 OK 而不是 401 Unauthorized 或 403 Forbidden，则系统存在漏洞。
requests 库git clone https://github.com/YOURUSERNAME/CVE-2026-35616-Detector
cd CVE-2026-35616-Detector
pip install -r requirements.txt