刚刚发布了针对FortiSandbox CVE-2026-39808 的扫描工具 🔥

刚刚发布了针对 CVE-2026-39808 的扫描工具 🔥

FortiSandbox < 4.4.9 — 未经认证的 Root 权限远程代码执行 (RCE)

/fortisandbox/job-detail/tracer-behavior 中的 jid 参数存在操作系统命令注入漏洞。无需认证，利用过程毫无复杂性，只需通过管道符即可直接执行命令。

CVSS 评分：9.8 💀

工具特性：
→ 基于 Canary 机制的检测（零误报）
→ 支持管道化操作：subfinder | httpx | fortisandbox_rce.py
→ 零 pip 依赖
→ 支持 Burp 代理及 JSON 格式导出

请立即修补 → 升级至 FortiSandbox 4.4.9 或更高版本

仓库地址：
https://github.com/ynsmroztas/FortiSandbox-RCE-Exploit-CVE-2026-39808