CVE-2025-25257 Strumento di Exploit

Crediti

Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses.

Avvertenze

For educational purposes only. Use on authorized systems. Modifies database/filesystem.

Strumento Python avanzato per rilevare e sfruttare CVE-2025-25257 (SQLi pre-autenticazione a RCE in Fortinet FortiWeb).

Caratteristiche

• Rilevamento della vulnerabilità con controllo della versione.
• Caricamento persistente di webshell tramite SQL injection.
• Divisione del payload e codifica esadecimale per limiti di lunghezza.
• Gadget chmod con pulizia.
• Attivazione CGI per RCE.

Utilizzo

python exploit.py --host target.com --https --exploit
--host: Host di destinazione.
--https: Usa HTTPS.
--exploit: Esegui exploit se vulnerabile.

Installazione

pip install -r requirements.txt```