fortiweb-auth-bypass-check — FortiWeb における CVE-2025-64446 認証バイパスを、パストラバーサルを悪用して検出し、管理者権限なしで脆弱性を確認します。 | Kitploit

共有

FortiWeb 認証バイパスチェック

Bishop Fox による FortiWeb 認証バイパススキャナー

CVE-2025-64446 の認証バイパスについてターゲットをテストします
パストラバーサルのみを利用し、実際の認証バイパスは利用しません
ターゲットに対して管理操作は実行しません

この脆弱性の詳細については、Bishop Fox のブログを参照してください。

セットアップ

git clone https://github.com/BishopFox/fortiweb-auth-bypass-check
cd fortiweb-auth-bypass-check
python3 -m pip install requests

使用方法

python3 scan.py https://[TARGET]

使用例

# Vulnerable target
$ python3 scan.py https://example1.com
[*] Testing https://example1.com
[!] Target is VULNERABLE - update immediately!

# Unaffected target
$ python3 scan.py https://example2.com
[*] Testing https://example2.com
[+] Target is not affected

# Invalid target
$ python3 scan.py https://example3.com
[*] Testing https://example3.com
[-] Target does not appear to be FortiWeb