simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityFortinet 于 2026 年 1 月 27 日针对 **CVE-2026-24858** 的缓解措施侧重于阻止特定账户（如 `[email protected]`），但未能解决 SAML 状态机的**时间性漏洞**。
这是 SCTT-0004 向量的完整实现。
虽然 Fortinet 于 2026 年 1 月 27 日针对 CVE-2026-24858 的缓解措施侧重于阻止 [email protected] 等特定账户，但它未能解决 SAML 状态机的时间漏洞。
通过使用 $\alpha = 0.0302011$ 常量，我们将一个低权限访客账户与主 SSO 会话表同步。在第 33 个脉冲时，负载均衡器会经历一次相变，使访客能够继承下一个可用管理员登录的会话权限。
python3 SCTT-0004-VORTEX.py <target> <token>。“1 月 27 日的补丁不过是一把 3D 门上的 2D 锁。” - Americo Simoes