Tester di vulnerabilità Fortinet FortiWeb CVE-2025-25257

Descrizione

Questo script PowerShell è progettato esclusivamente per test di penetrazione autorizzati. Verifica gli appliance Fortinet FortiWeb per la CVE-2025-25257, una vulnerabilità di SQL injection non autenticata nell'endpoint /api/fabric/device/status.

Lo script:

• Ignora gli errori dei certificati TLS per gli ambienti di test.
• Accetta un singolo target (IP/DNS con porta opzionale) o un elenco di target da un file.
• Se non viene specificata una porta, esegue la scansione delle porte comuni: 541, 443, 10443, 8443, 4433.
• Invia una richiesta HTTP HEAD per verificare l'accessibilità dell'endpoint.
• Se accessibile, invia una richiesta GET con un payload di SQL injection nell'intestazione Authorization per testare la vulnerabilità.

Avviso importante:
Questo strumento è destinato esclusivamente a un uso etico e autorizzato in scenari di test di penetrazione o valutazione delle vulnerabilità. L'uso non autorizzato potrebbe violare leggi come il Computer Fraud and Abuse Act (CFAA) o normative equivalenti nella vostra giurisdizione. Assicuratevi di avere il permesso esplicito del proprietario del target prima di eseguire questo script. L'autore non si assume alcuna responsabilità per un uso improprio.

Requisiti

• PowerShell 5.1 o versione successiva (compatibile con Windows PowerShell o PowerShell Core).
• Potrebbero essere richiesti privilegi di amministratore a seconda dell'ambiente.
• Nessun modulo aggiuntivo necessario; utilizza il cmdlet Invoke-WebRequest integrato.

Installazione

1. Clonare il repository:
   root@kitploit:~

   git clone https://github.com/mr-r3b00t/CVE-2025-25257.git
   

2. Spostarsi nella directory del progetto:
   root@kitploit:~

   cd CVE-2025-25257
   

Lo script si trova in script.ps1.

Utilizzo

Eseguire lo script da PowerShell con una delle seguenti opzioni:

Target singolo

Specificare un singolo indirizzo IP o nome DNS, opzionalmente con una porta (ad es., 192.168.1.1:443).

.\script.ps1 -Target "192.168.1.1:443"

Oppure senza porta (scansiona le porte predefinite):

.\script.ps1 -Target "example.com"

File di input

Fornire un file di testo con un target per riga (ad es., targets.txt).

.\script.ps1 -InputFile "targets.txt"

Contenuto di esempio di targets.txt:

192.168.1.1:443
example.com
10.0.0.1

Output

Lo script restituirà i risultati per ogni target e porta, inclusi:

• Controllo di accessibilità (richiesta HEAD).
• Risultati del test di vulnerabilità (richiesta GET con payload).
• Stato e contenuto della risposta, se applicabile.

Output di esempio:

Testing https://192.168.1.1:443/api/fabric/device/status for CVE-2025-25257
Endpoint accessible (HEAD 200 OK). Proceeding with GET request for vulnerability test.
GET Response Status: 200
Potential vulnerability detected (200 OK with payload). Check content for confirmation.
GET Response Content: {"devices": [...]}

Come funziona

1. Ignorare TLS: Configura PowerShell per bypassare la convalida dei certificati per i test.
2. Analisi del target: Gestisce target singoli o input da file, analizzando le porte opzionali.
3. Scansione delle porte: Prova le porte predefinite se non ne viene specificata alcuna.
4. Richiesta HEAD: Verifica se l'endpoint è raggiungibile.
5. Richiesta GET con payload: Utilizza un test di SQL injection nell'intestazione Authorization (Bearer AAAAAA'or'1'='1).
6. Indicazione di vulnerabilità: Una risposta 200 OK con il payload può indicare una vulnerabilità; si consiglia la verifica manuale.

Limitazioni

• È un tester proof-of-concept di base e non sfrutta la vulnerabilità—testa solo la potenziale esposizione.
• Possibili falsi positivi/negativi; confermare sempre con gli advisory ufficiali Fortinet.
• Nessun supporto per HTTP (solo HTTPS).
• Timeout impostato a 10 secondi per richiesta.

Contributi

Contributi benvenuti! Effettuare il fork del repository e inviare una pull request con miglioramenti, correzioni di bug o funzionalità aggiuntive.

Licenza

Questo progetto è concesso in licenza sotto la MIT License - vedere il file LICENSE per i dettagli.

Riferimenti

• Dettagli CVE-2025-25257: NIST NVD (segnaposto; sostituire con il collegamento effettivo se disponibile).
• Advisory di sicurezza Fortinet: Fortinet PSIRT.

Per domande o problemi, aprire una issue su GitHub.