CVE-2025-25257

CVE-2025-25257 के लिए watchtowr और अन्य लोगों द्वारा जारी किए गए एक्सप्लॉइट्स जो मुझे github पर मिले, आधिकारिक विक्रेता वेबसाइट से डाउनलोड किए गए मेरे fortiweb इंस्टॉलेशन पर काम नहीं किए। मैंने इनमें से कुछ एक्सप्लॉइट कोड लेकर एक PoC बनाया जो मेरे वातावरण पर रिवर्स शेल खोल सके। रिवर्स शेल का IP पता और पोर्ट हार्डकोडेड हैं और बेशक बदले जाने चाहिए।

एक्सप्लॉइट विश्लेषण और वॉकथ्रू मेरे youtube चैनल पर दो-भाग वाले वीडियो में वर्णित किए गए हैं (ITA भाषा, ENG उपशीर्षक):