CVE-2025-25257 - Checker e Exploit per Vulnerabilità FortiWeb

Uno strumento basato su Python per verificare e sfruttare la vulnerabilità CVE-2025-25257 nei dispositivi FortiWeb. Questa vulnerabilità consente l'iniezione SQL e l'esecuzione remota di codice tramite un'intestazione Authorization appositamente predisposta.

📋 Descrizione

CVE-2025-25257 è una vulnerabilità critica nei dispositivi FortiWeb che consente:

• Iniezione SQL tramite l'intestazione Authorization
• Esecuzione remota di codice tramite caricamento di webshell
• Accesso non autorizzato a sistemi vulnerabili

🚀 Caratteristiche

• Rilevamento automatico delle vulnerabilità per singoli target o scansioni di massa
• Sfruttamento dell'iniezione SQL per caricare webshell
• Esecuzione di comandi tramite webshell caricata
• Elaborazione batch di target da input file
• Registrazione dei risultati con timestamp
• Gestione completa degli errori

📦 Requisiti

pip install requests urllib3

🛠️ Installazione

1. Clona il repository:

git clone https://github.com/yourusername/CVE-2025-25257.git
cd CVE-2025-25257

2. Installa le dipendenze:

pip install -r requirements.txt

📖 Utilizzo

Verificatore di Vulnerabilità (vuln_check.py)

Verifica un singolo target:

python3 vuln_check.py -t https://target.com

Verifica più target da un file:

python3 vuln_check.py -l target.txt

Esecuzione Comandi (exp.py)

Esegui comandi su un target vulnerabile:

python3 exp.py -t https://target.com -c "id"

📁 File

• vuln_check.py - Verificatore principale delle vulnerabilità e strumento di sfruttamento
• exp.py - Strumento di esecuzione comandi per target vulnerabili
• target.txt - Elenco di esempio di target (sostituisci con il tuo)
• vuln.txt - File di output con target vulnerabili (generato dopo la scansione)

🔍 Come Funziona

1. Iniezione SQL: Sfrutta l'endpoint API vulnerabile /api/fabric/device/status
2. Caricamento Webshell: Utilizza l'iniezione SQL per scrivere una webshell in /cgi-bin/x.cgi
3. Esecuzione Comandi: Esegue comandi tramite la webshell caricata
4. Verifica: Testa l'esecuzione dei comandi per confermare lo sfruttamento riuscito

📊 Output

Lo strumento genera un file vuln.txt contenente:

• Timestamp di ogni scansione
• URL dei target vulnerabili
• Risultati dell'esecuzione dei comandi
• Statistiche di scansione

Esempio di output:

# CVE-2025-25257 Vulnerable Targets - 2025-01-27 10:30:15
# Format: [timestamp] target - command_output

[2025-01-27 10:30:15] https://target.com - uid=0(root) gid=0(root) groups=0(root)

crediti:0xbigshaq