
يكتشف تجاوز المصادقة CVE-2025-64446 في FortiWeb من خلال استغلال اجتياز المسار لتأكيد وجود الثغرة، دون إجراءات إدارية.
ماسح تجاوز مصادقة FortiWeb من Bishop Fox
لمزيد من المعلومات حول هذه الثغرة، راجع مدونة Bishop Fox.
git clone https://github.com/BishopFox/fortiweb-auth-bypass-check
cd fortiweb-auth-bypass-check
python3 -m pip install requests
python3 scan.py https://[TARGET]
# Vulnerable target
$ python3 scan.py https://example1.com
[*] Testing https://example1.com
[!] Target is VULNERABLE - update immediately!
# Unaffected target
$ python3 scan.py https://example2.com
[*] Testing https://example2.com
[+] Target is not affected
# Invalid target
$ python3 scan.py https://example3.com
[*] Testing https://example3.com
[-] Target does not appear to be FortiWeb
يتم توزيع هذا الكود بموجب رخصة MIT.