bishopfox/fortiweb-auth-bypass-checkFortiWeb में CVE-2025-64446 authentication bypass का पता लगाता है, जो बिना प्रशासनिक कार्रवाई के भेद्यता की पुष्टि करने के लिए पाथ ट्रैवर्सल का शोषण करता है।
Bishop Fox द्वारा FortiWeb प्रमाणीकरण बाईपास स्कैनर
इस भेद्यता के बारे में अधिक जानकारी के लिए, Bishop Fox ब्लॉग देखें।
git clone https://github.com/BishopFox/fortiweb-auth-bypass-check
cd fortiweb-auth-bypass-check
python3 -m pip install requests
python3 scan.py https://[TARGET]
# Vulnerable target
$ python3 scan.py https://example1.com
[*] Testing https://example1.com
[!] Target is VULNERABLE - update immediately!
# Unaffected target
$ python3 scan.py https://example2.com
[*] Testing https://example2.com
[+] Target is not affected
# Invalid target
$ python3 scan.py https://example3.com
[*] Testing https://example3.com
[-] Target does not appear to be FortiWeb
यह कोड MIT लाइसेंस के अंतर्गत वितरित किया गया है।