CVE-2025-25257 - أداة فحص واستغلال ثغرة FortiWeb

أداة مبنية بلغة Python لفحص واستغلال ثغرة CVE-2025-25257 في أجهزة FortiWeb. تتيح هذه الثغرة حقن SQL وتنفيذ أكواد عن بُعد عبر ترويسة Authorization مصممة خصيصًا.

📋 الوصف

CVE-2025-25257 هي ثغرة حرجة في أجهزة FortiWeb تتيح:

• حقن SQL عبر ترويسة Authorization
• تنفيذ أكواد عن بُعد عبر رفع webshell
• الوصول غير المصرح به إلى الأنظمة المستضعفة

🚀 الميزات

• الكشف الآلي عن الثغرات لأهداف فردية أو فحص جماعي
• استغلال حقن SQL لرفع webshell
• تنفيذ الأوامر عبر الـ webshell المرفوع
• معالجة جماعية للأهداف من ملف إدخال
• تسجيل النتائج مع طوابع زمنية
• معالجة شاملة للأخطاء

📦 المتطلبات

pip install requests urllib3

🛠️ التثبيت

1. استنساخ المستودع:

git clone https://github.com/yourusername/CVE-2025-25257.git
cd CVE-2025-25257

2. تثبيت التبعيات:

pip install -r requirements.txt

📖 الاستخدام

فاحص الثغرات (vuln_check.py)

فحص هدف واحد:

python3 vuln_check.py -t https://target.com

فحص أهداف متعددة من ملف:

python3 vuln_check.py -l target.txt

تنفيذ الأوامر (exp.py)

تنفيذ أوامر على هدف مستضعف:

python3 exp.py -t https://target.com -c "id"

📁 الملفات

• vuln_check.py - الفاحص الرئيسي للثغرات وأداة الاستغلال
• exp.py - أداة تنفيذ الأوامر للأهداف المستضعفة
• target.txt - قائمة أهداف نموذجية (استبدلها بقائمتك الخاصة)
• vuln.txt - ملف المخرجات الذي يحتوي على الأهداف المستضعفة (يُولَّد بعد الفحص)

🔍 كيف يعمل

1. حقن SQL: يستغل نقطة النهاية الضعيفة /api/fabric/device/status
2. رفع Webshell: يستخدم حقن SQL لكتابة webshell إلى /cgi-bin/x.cgi
3. تنفيذ الأوامر: ينفذ الأوامر عبر الـ webshell المرفوع
4. التحقق: يختبر تنفيذ الأوامر لتأكيد نجاح الاستغلال

📊 المخرجات

تولّد الأداة ملف vuln.txt يحتوي على:

• الطابع الزمني لكل فحص
• روابط الأهداف المستضعفة
• نتائج تنفيذ الأوامر
• إحصائيات الفحص

مثال على المخرجات:

# CVE-2025-25257 Vulnerable Targets - 2025-01-27 10:30:15
# Format: [timestamp] target - command_output

[2025-01-27 10:30:15] https://target.com - uid=0(root) gid=0(root) groups=0(root)

الاعتماد: 0xbigshaq