Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
cve-2025-24472-fortinet_authbypass_reproduction — Reproducción de CVE: cve-2025-24472-fortinet_authbypass_reproduction | Kitploit
Herramientas/GitHubGitHub/razureink/cve-2025-24472-fortinet_authbypass_reproduction
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebRecopilación de InformaciónPruebas de PenetraciónAutenticaciónRed Teaming
GitHubrazureink/cve-2025-24472-fortinet_authbypass_reproduction

cve-2025-24472-fortinet_authbypass_reproduction

Reproducción de CVE: cve-2025-24472-fortinet_authbypass_reproduction

Ver Repositorio
1hace 1 mesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2025-24472 — Bypass de autenticación en Fortinet FortiOS / FortiProxy

Descripción general

CVE-2025-24472 es una vulnerabilidad de bypass de autenticación en Fortinet FortiOS y FortiProxy. Un atacante no autenticado puede crear solicitudes proxy CSF (Central Security Fabric) especialmente formadas para obtener privilegios de superadministrador en los dispositivos afectados. La falla tiene una puntuación CVSS de 8.1 y se sabe que es explotada activamente por grupos de ransomware, incluido SuperBlack (Mora_001).

Detalles técnicos

  • CWE: 288 — Bypass de autenticación mediante una ruta o canal alternativo
  • Causa raíz: La validación insuficiente de las solicitudes proxy CSF permite a un atacante hacerse pasar por un dispositivo de fabric de confianza sin credenciales adecuadas.
  • Vector de ataque: Basado en red, no autenticado
  • Impacto: Compromiso total de la confidencialidad, integridad y disponibilidad (acceso de superadministrador).

Versiones afectadas

ProductoVersiones afectadas
FortiOS7.0.0 – 7.0.16
FortiProxy7.2.0 – 7.2.12, 7.0.0 – 7.0.19

Requisitos previos para la explotación

  1. El atacante conoce el número de serie del dispositivo objetivo.
  2. La función Security Fabric está habilitada en el objetivo.

Explotación

El atacante envía una solicitud HTTP manipulada al endpoint proxy CSF del objetivo. Al manipular las cabeceras Forwarded-For o Authorization e incrustar el número de serie del objetivo, la solicitud se procesa como si se originara desde un miembro de fabric de confianza. El dispositivo otorga entonces privilegios de superadministrador sin requerir credenciales válidas.

Pasos para reproducir

  1. Identifique un objetivo que ejecute una versión afectada de FortiOS o FortiProxy.
  2. Obtenga o enumere el número de serie del dispositivo.
  3. Envíe una solicitud POST manipulada al endpoint proxy CSF con el número de serie incrustado en las cabeceras de la solicitud.
  4. El objetivo responde con un token de sesión que otorga privilegios de superadministrador.
  5. Use el token para autenticarse y acceder a la interfaz de administración del dispositivo.

Prueba de concepto

Consulte exploit.py para ver un script de PoC completo.

Mitigación

  • Actualice a FortiOS 7.0.17+ o FortiProxy 7.2.13+ / 7.0.20+.
  • Restrinja el acceso a la interfaz de administración solo a IP de confianza.
  • Deshabilite Security Fabric si no es necesario.
  • Supervise los registros en busca de solicitudes proxy CSF anómalas.

Referencias

  • https://www.fortiguard.com/psirt/FG-IR-25-005
  • https://attack.mitre.org/techniques/T1190/
  • https://nvd.nist.gov/vuln/detail/CVE-2025-24472
Descargar herramienta