CVE-2025-64446 PoC - FortiWeb 경로 탐색

설명

Fortinet FortiWeb의 상대 경로 탐색 취약점(CVE-2025-64446)에 대한 개념 증명(PoC)으로, 관리 명령 실행을 허용합니다.

기술적 세부 사항

• CVE: CVE-2025-64446
• CVSS: 9.8 치명적 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• 유형: 상대 경로 탐색 (CWE-23)
• 영향을 받는 소프트웨어:
  • FortiWeb 8.0.0 - 8.0.1
  • FortiWeb 7.6.0 - 7.6.4
  • FortiWeb 7.4.0 - 7.4.9
  • FortiWeb 7.2.0 - 7.2.11
  • FortiWeb 7.0.0 - 7.0.11

사용법

# Escaneo de vulnerabilidad
python3 poc.py -t <target_ip> -p <port>

# Explotación (solo investigación)
python3 exploit.py -t <target_ip> -p <port> --check