fortiweb-auth-bypass-check — Detecta la omisión de autenticación CVE-2025-64446 en FortiWeb explotando un path traversal para confirmar la vulnerabilidad, sin acciones administrativas. | Kitploit

Comprobación de omisión de autenticación de FortiWeb

Escáner de omisión de autenticación de FortiWeb por Bishop Fox

Prueba un objetivo para detectar la omisión de autenticación CVE-2025-64446
Solo explota un path traversal, no explota la omisión de autenticación en sí
No realiza ninguna acción administrativa sobre el objetivo

Para obtener más información sobre esta vulnerabilidad, consulte el blog de Bishop Fox.

Configuración

git clone https://github.com/BishopFox/fortiweb-auth-bypass-check
cd fortiweb-auth-bypass-check
python3 -m pip install requests

Uso

python3 scan.py https://[TARGET]

Ejemplos

# Vulnerable target
$ python3 scan.py https://example1.com
[*] Testing https://example1.com
[!] Target is VULNERABLE - update immediately!

# Unaffected target
$ python3 scan.py https://example2.com
[*] Testing https://example2.com
[+] Target is not affected

# Invalid target
$ python3 scan.py https://example3.com
[*] Testing https://example3.com
[-] Target does not appear to be FortiWeb

Licencia

Este código se distribuye bajo una licencia MIT.

Descargar herramienta