Outil d'exploitation CVE-2025-25257

Crédits

Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses.

Avertissements

For educational purposes only. Use on authorized systems. Modifies database/filesystem.

Outil Python amélioré pour détecter et exploiter CVE-2025-25257 (SQLi pré-auth vers RCE dans Fortinet FortiWeb).

Fonctionnalités

• Détection de vulnérabilité avec vérification de version.
• Téléversement de webshell persistant via injection SQL.
• Division des payloads et encodage hexadécimal pour les limites de longueur.
• Gadget chmod avec nettoyage.
• Déclencheur CGI pour RCE.

Utilisation

python exploit.py --host target.com --https --exploit
--host: Target host.
--https: Use HTTPS.
--exploit: Perform exploit if vulnerable.

Installation
pip install -r requirements.txt