CVE-2025-25257 शोषण उपकरण

क्रेडिट्स

Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses.

चेतावनी

For educational purposes only. Use on authorized systems. Modifies database/filesystem.

CVE-2025-25257 का पता लगाने और उसका शोषण करने के लिए उन्नत Python उपकरण (Fortinet FortiWeb में Pre-Auth SQLi से RCE)।

विशेषताएँ

• संस्करण जाँच के साथ कमजोरी का पता लगाना।
• SQL इंजेक्शन के माध्यम से स्थायी वेबशेल अपलोड।
• लंबाई सीमाओं के लिए पेलोड विभाजन और हेक्स एन्कोडिंग।
• क्लीनअप के साथ Chmod गैजेट।
• RCE के लिए CGI ट्रिगर।

उपयोग

python exploit.py --host target.com --https --exploit
--host: Target host.
--https: Use HTTPS.
--exploit: Perform exploit if vulnerable.

स्थापना

pip install -r requirements.txt