CVE-2025-25257 エクスプロイトツール

クレジット

Based on watchTowR Labs, 0xbigshaq, and pwner.gg analyses.

警告

For educational purposes only. Use on authorized systems. Modifies database/filesystem.

Fortinet FortiWeb の CVE-2025-25257（事前認証 SQL インジェクションから RCE に至る脆弱性）を検出および悪用するための拡張 Python ツール。

特徴

• バージョンチェックによる脆弱性検出。
• SQLインジェクションによる永続的なWebシェルのアップロード。
• 長さ制限に対応するペイロード分割と16進エンコーディング。
• クリーンアップ付きのchmodガジェット。
• RCEのためのCGIトリガー。

使用方法

python exploit.py --host target.com --https --exploit
--host: Target host.
--https: Use HTTPS.
--exploit: Perform exploit if vulnerable.

インストール

• pip install -r requirements.txt