インストール

1. リポジトリをクローンします：
   root@kitploit:~

   git clone https://github.com/mr-r3b00t/CVE-2025-25257.git
   

2. プロジェクトディレクトリに移動します：
   root@kitploit:~

   cd CVE-2025-25257
   

スクリプトはscript.ps1にあります。

使用方法

PowerShellから以下のいずれかのオプションでスクリプトを実行します：

単一ターゲット

単一のIPまたはDNS名を指定します。ポートはオプションです（例：192.168.1.1:443）。

またはポートなし（デフォルトポートをスキャン）：

入力ファイル

1行に1ターゲットを記述したテキストファイルを指定します（例：targets.txt）。

targets.txtの内容例：

出力

スクリプトは各ターゲットとポートの結果を出力します。以下が含まれます：

• アクセス可能性の確認（HEADリクエスト）。
• 脆弱性テストの結果（ペイロードを含むGETリクエスト）。
• 該当する場合のレスポンスステータスとコンテンツ。

サンプル出力：

仕組み

1. TLS無視： テスト用にPowerShellの証明書検証をバイパスするよう設定します。
2. ターゲット解析： 単一ターゲットまたはファイル入力を処理し、オプションのポートを解析します。
3. ポートスキャン： ポートが指定されていない場合に定義済みポートを試行します。
4. HEADリクエスト： エンドポイントに到達可能かどうかを確認します。
5. ペイロード付きGETリクエスト： Authorizationヘッダー（Bearer AAAAAA'or'1'='1）でSQLインジェクションテストを使用します。
6. 脆弱性の兆候： ペイロード付きで200 OKレスポンスが返された場合、脆弱性が存在する可能性があります。手動による確認を推奨します。

制限事項

• これは基本的な概念実証（PoC）テスターであり、脆弱性を悪用するものではありません。潜在的な露出をテストするだけです。
• 誤検知・誤検出の可能性があります。必ずFortinet公式のアドバイザリで確認してください。
• HTTPには対応していません（HTTPSのみ）。
• リクエストごとのタイムアウトは10秒に設定されています。

コントリビューション

コントリビューションを歓迎します！リポジトリをフォークし、改善、バグ修正、追加機能をプルリクエストで送信してください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細はLICENSEファイルを参照してください。

参考情報

• CVE-2025-25257の詳細：NIST NVD（プレースホルダー。利用可能な場合は実際のリンクに置き換えてください）。
• Fortinetセキュリティアドバイザリ：Fortinet PSIRT。

質問や問題がある場合は、GitHubのIssueを開いてください。