• PowerShell 5.1 أو أحدث (متوافق مع Windows PowerShell أو PowerShell Core).
• قد تكون صلاحيات المسؤول مطلوبة اعتمادًا على بيئتك.
• لا حاجة لوحدات إضافية؛ يستخدم Invoke-WebRequest المدمج.

التثبيت

1. استنسخ المستودع:
   root@kitploit:~

   git clone https://github.com/mr-r3b00t/CVE-2025-25257.git
   

2. انتقل إلى دليل المشروع:
   root@kitploit:~

   cd CVE-2025-25257
   

يقع السكربت في script.ps1.

الاستخدام

شغّل السكربت من PowerShell باستخدام أحد الخيارات التالية:

هدف واحد

حدد عنوان IP أو اسم DNS واحد، مع منفذ اختياريًا (مثل: 192.168.1.1:443).

أو بدون منفذ (يفحص المنافذ الافتراضية):

ملف الإدخال

وفّر ملفًا نصيًا بهدف واحد في كل سطر (مثل: targets.txt).

مثال على محتوى targets.txt:

الإخراج

سيُخرج السكربت نتائج لكل هدف ومنفذ، بما في ذلك:

• التحقق من إمكانية الوصول (طلب HEAD).
• نتائج اختبار الثغرة (طلب GET مع حمولة).
• حالة الاستجابة ومحتواها عند الاقتضاء.

مثال على الإخراج:

كيف يعمل

1. تجاهل TLS: يهيئ PowerShell لتجاوز التحقق من الشهادات لأغراض الاختبار.
2. تحليل الهدف: يعالج الأهداف المفردة أو مدخلات الملفات، مع تحليل المنافذ الاختيارية.
3. فحص المنافذ: يجرب المنافذ المعرفة مسبقًا إذا لم يتم تحديد أي منفذ.
4. طلب HEAD: يتحقق مما إذا كانت نقطة النهاية قابلة للوصول.
5. طلب GET مع حمولة: يستخدم اختبار حقن SQL في رأس Authorization (Bearer AAAAAA'or'1'='1).
6. دلالة الثغرة: قد تشير استجابة 200 OK مع الحمولة إلى وجود ثغرة؛ يُوصى بالتحقق اليدوي.

القيود

• هذه أداة اختبار أساسية لإثبات المفهوم ولا تستغل الثغرة—فقط تختبر التعرض المحتمل.
• من الممكن حدوث نتائج إيجابية/سلبية خاطئة؛ أكد دائمًا مع النشرات الرسمية من Fortinet.
• لا يدعم HTTP (فقط HTTPS).
• المهلة الزمنية مضبوطة على 10 ثوانٍ لكل طلب.

المساهمة

المساهمات مرحب بها! يرجى عمل fork للمستودع وتقديم طلب سحب (pull request) مع التحسينات أو إصلاحات الأخطاء أو الميزات الإضافية.

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.

المراجع

• تفاصيل CVE-2025-25257: NIST NVD (عنصر نائب؛ استبدله بالرابط الفعلي إذا كان متاحًا).
• نشرة Fortinet الأمنية: Fortinet PSIRT.

للاستفسارات أو المشكلات، افتح issue على GitHub.