CVE-2025-25257 - FortiWeb Schwachstellen-Checker & Exploit

Ein Python-basiertes Tool zur Überprüfung und Ausnutzung der Schwachstelle CVE-2025-25257 in FortiWeb-Geräten. Diese Schwachstelle ermöglicht SQL-Injection und Remote-Codeausführung durch einen manipulierten Authorization-Header.

📋 Beschreibung

CVE-2025-25257 ist eine kritische Schwachstelle in FortiWeb-Geräten, die Folgendes ermöglicht:

• SQL-Injection über den Authorization-Header
• Remote-Codeausführung durch Hochladen einer Webshell
• Unbefugten Zugriff auf angreifbare Systeme

🚀 Funktionen

• Automatisierte Erkennung von Schwachstellen für einzelne Ziele oder Massenscans
• Ausnutzung der SQL-Injection zum Hochladen von Webshells
• Befehlsausführung über die hochgeladene Webshell
• Verarbeitung mehrerer Ziele aus Dateieingabe
• Protokollierung der Ergebnisse mit Zeitstempeln
• Umfassende Fehlerbehandlung

📦 Anforderungen

pip install requests urllib3

🛠️ Installation

1. Klone das Repository:

git clone https://github.com/yourusername/CVE-2025-25257.git
cd CVE-2025-25257

2. Installiere die Abhängigkeiten:

pip install -r requirements.txt

📖 Verwendung

Schwachstellen-Checker (vuln_check.py)

Ein einzelnes Ziel überprüfen:

python3 vuln_check.py -t https://target.com

Mehrere Ziele aus einer Datei überprüfen:

python3 vuln_check.py -l target.txt

Befehlsausführung (exp.py)

Befehle auf einem angreifbaren Ziel ausführen:

python3 exp.py -t https://target.com -c "id"

📁 Dateien

• vuln_check.py – Haupt-Schwachstellen-Checker und Exploit
• exp.py – Tool zur Befehlsausführung für angreifbare Ziele
• target.txt – Beispielhafte Zielliste (durch eigene ersetzen)
• vuln.txt – Ausgabedatei mit angreifbaren Zielen (nach dem Scan erstellt)

🔍 Funktionsweise

1. SQL-Injection: Nutzt den angreifbaren API-Endpunkt /api/fabric/device/status aus
2. Webshell hochladen: Verwendet SQL-Injection, um eine Webshell nach /cgi-bin/x.cgi zu schreiben
3. Befehlsausführung: Führt Befehle über die hochgeladene Webshell aus
4. Verifizierung: Testet die Befehlsausführung, um die erfolgreiche Ausnutzung zu bestätigen

📊 Ausgabe

Das Tool erzeugt eine Datei vuln.txt mit folgendem Inhalt:

• Zeitstempel jedes Scans
• URLs angreifbarer Ziele
• Ergebnisse der Befehlsausführung
• Scan-Statistiken

Beispielausgabe:

# CVE-2025-25257 Vulnerable Targets - 2025-01-27 10:30:15
# Format: [timestamp] target - command_output

[2025-01-27 10:30:15] https://target.com - uid=0(root) gid=0(root) groups=0(root)

credit:0xbigshaq