CVE-2025-25257 익스플로잇 도구

크레딧

Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses.

경고

교육 목적으로만 사용하세요. 승인된 시스템에서만 사용하세요. 데이터베이스/파일시스템을 수정합니다.

Fortinet FortiWeb의 CVE-2025-25257 (사전 인증 SQLi에서 RCE)를 탐지하고 익스플로잇하기 위한 향상된 Python 도구입니다.

기능

버전 확인을 통한 취약점 탐지.
SQL 인젝션을 통한 지속적인 웹쉘 업로드.
길이 제한을 위한 페이로드 분할 및 16진수 인코딩.
정리 기능이 있는 Chmod 가젯.
RCE를 위한 CGI 트리거.

사용법

python exploit.py --host target.com --https --exploit
--host: 대상 호스트.
--https: HTTPS 사용.
--exploit: 취약한 경우 익스플로잇 수행.

설치
pip install -r requirements.txt

CVE-2025-25257-Exploit-Tool

인기