أداة استغلال ثغرة CVE-2025-25257

الاعتمادات

Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses.

تحذيرات

For educational purposes only. Use on authorized systems. Modifies database/filesystem.

أداة Python محسّنة لاكتشاف واستغلال ثغرة CVE-2025-25257 (حقن SQL قبل المصادقة يؤدي إلى تنفيذ أوامر عن بعد في Fortinet FortiWeb).

الميزات

• اكتشاف الثغرات مع التحقق من الإصدار.
• تحميل شِل ويب دائم عبر حقن SQL.
• تقسيم الحمولة وترميزها بالنظام الست عشري لتجاوز حدود الطول.
• أداة chmod مع التنظيف.
• تشغيل CGI لتنفيذ الأوامر عن بعد.

الاستخدام

python exploit.py --host target.com --https --exploit
--host: Target host.
--https: Use HTTPS.
--exploit: Perform exploit if vulnerable.

التثبيت pip install -r requirements.txt