CVE-2025-64446 PoC - تجاوز المسار في FortiWeb

الوصف

إثبات مفهوم (Proof of Concept) لثغرة تجاوز المسار النسبي في Fortinet FortiWeb (CVE-2025-64446) والتي تتيح تنفيذ أوامر إدارية.

التفاصيل التقنية

• CVE: CVE-2025-64446
• CVSS: 9.8 CRITICAL (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• النوع: تجاوز المسار النسبي (CWE-23)
• البرنامج المتأثر:
  • FortiWeb 8.0.0 - 8.0.1
  • FortiWeb 7.6.0 - 7.6.4
  • FortiWeb 7.4.0 - 7.4.9
  • FortiWeb 7.2.0 - 7.2.11
  • FortiWeb 7.0.0 - 7.0.11

الاستخدام

# Escaneo de vulnerabilidad
python3 poc.py -t <target_ip> -p <port>

# Explotación (solo investigación)
python3 exploit.py -t <target_ip> -p <port> --check