CVE-2026-35616 - FortiClient EMS API 身份验证绕过检测器

---

📋 描述

此检测器用于识别 FortiClient EMS 服务器是否容易受到 CVE-2026-35616 的攻击，这是一个 API 中的严重身份验证绕过漏洞。

未经身份验证的攻击者可以访问敏感的 API 端点，并可能在服务器上执行代码或命令。

⚠️ 警告： 此工具仅用于在受控环境中进行授权的安全测试。请勿将其用于不属于您的系统。

---

🔍 工作原理是什么？

检测器向 FortiClient EMS 的已知 API 端点发送未经身份验证的 GET 请求：

• 如果端点返回 200 OK → 系统易受攻击
• 如果返回 或 → 端点 ┌─────────────────┐ GET /api/v1/system/status ┌─────────────────┐ │ 检测器 │ ─────────────────────────────────► │ FortiClient │ │ │ (未经身份验证) │ EMS │ │ │ ◄───────────────────────────────── │ │ └─────────────────┘ 200 OK → 易受攻击！ └─────────────────┘