CVE-2025-25257 - FortiWebの脆弱性チェッカー＆エクスプロイト

FortiWebデバイスにおけるCVE-2025-25257の脆弱性を確認・悪用するためのPythonベースのツール。この脆弱性は、細工されたAuthorizationヘッダーを介してSQLインジェクションとリモートコード実行を可能にします。

📋 Description

CVE-2025-25257はFortiWebデバイスにおける深刻な脆弱性であり、以下を可能にします：

• Authorizationヘッダーを介したSQLインジェクション
• Webシェルアップロードによるリモートコード実行
• 脆弱なシステムへの不正アクセス

🚀 Features

• 自動的な脆弱性検出：単一ターゲットまたは一括スキャン
• SQLインジェクションの悪用：Webシェルをアップロード
• アップロードされたWebシェルを介したコマンド実行
• ファイル入力による一括ターゲット処理
• タイムスタンプ付きの結果ログ記録
• 包括的なエラーハンドリング

📦 Requirements

pip install requests urllib3

🛠️ Installation

1. リポジトリをクローン：

git clone https://github.com/yourusername/CVE-2025-25257.git
cd CVE-2025-25257

2. 依存関係をインストール：

pip install -r requirements.txt

📖 Usage

脆弱性チェッカー (vuln_check.py)

単一のターゲットをチェック：

python3 vuln_check.py -t https://target.com

ファイルから複数のターゲットをチェック：

python3 vuln_check.py -l target.txt

コマンド実行 (exp.py)

脆弱なターゲットでコマンドを実行：

python3 exp.py -t https://target.com -c "id"

📁 Files

• vuln_check.py - メインの脆弱性チェッカーおよびエクスプロイト
• exp.py - 脆弱なターゲット向けのコマンド実行ツール
• target.txt - ターゲットのサンプルリスト（ご自身で置き換えてください）
• vuln.txt - 脆弱なターゲットの出力ファイル（スキャン後に生成）

🔍 How It Works

1. SQLインジェクション：脆弱なAPIエンドポイント/api/fabric/device/statusを悪用
2. Webシェルアップロード：SQLインジェクションを使用して/cgi-bin/x.cgiにWebシェルを書き込み
3. コマンド実行：アップロードされたWebシェルを介してコマンドを実行
4. 検証：コマンド実行をテストして悪用の成功を確認

📊 Output

ツールは以下の内容を含むvuln.txtファイルを生成します：

• 各スキャンのタイムスタンプ
• 脆弱なターゲットURL
• コマンド実行結果
• スキャン統計

出力例：

# CVE-2025-25257 Vulnerable Targets - 2025-01-27 10:30:15
# Format: [timestamp] target - command_output

[2025-01-27 10:30:15] https://target.com - uid=0(root) gid=0(root) groups=0(root)

---

クレジット:0xbigshaq