CVE-2025-25257 - FortiWeb 취약점 검사기 및 익스플로잇

FortiWeb 장치에서 CVE-2025-25257 취약점을 확인하고 익스플로잇하기 위한 Python 기반 도구입니다. 이 취약점은 조작된 Authorization 헤더를 통해 SQL 인젝션 및 원격 코드 실행을 허용합니다.

📋 설명

CVE-2025-25257은 FortiWeb 장치의 심각한 취약점으로, 다음을 허용합니다:

• Authorization 헤더를 통한 SQL 인젝션
• 웹쉘 업로드를 통한 원격 코드 실행
• 취약한 시스템에 대한 무단 액세스

🚀 기능

• 단일 대상 또는 대량 스캔을 위한 자동화된 취약점 탐지
• 웹쉘 업로드를 위한 SQL 인젝션 익스플로잇
• 업로드된 웹쉘을 통한 명령 실행
• 파일 입력을 통한 대량 대상 처리
• 타임스탬프가 포함된 결과 로깅
• 포괄적인 오류 처리

📦 요구 사항

pip install requests urllib3

🛠️ 설치

1. 저장소를 클론합니다:

git clone https://github.com/yourusername/CVE-2025-25257.git
cd CVE-2025-25257

2. 종속성을 설치합니다:

pip install -r requirements.txt

📖 사용법

취약점 검사기 (vuln_check.py)

단일 대상 확인:

python3 vuln_check.py -t https://target.com

파일에서 여러 대상 확인:

python3 vuln_check.py -l target.txt

명령 실행 (exp.py)

취약한 대상에서 명령 실행:

python3 exp.py -t https://target.com -c "id"

📁 파일

• vuln_check.py - 주요 취약점 검사기 및 익스플로잇
• exp.py - 취약한 대상용 명령 실행 도구
• target.txt - 대상 샘플 목록 (직접 교체하세요)
• vuln.txt - 취약한 대상이 포함된 출력 파일 (스캔 후 생성)

🔍 작동 방식

1. SQL 인젝션: 취약한 API 엔드포인트 /api/fabric/device/status를 익스플로잇합니다.
2. 웹쉘 업로드: SQL 인젝션을 사용하여 /cgi-bin/x.cgi에 웹쉘을 작성합니다.
3. 명령 실행: 업로드된 웹쉘을 통해 명령을 실행합니다.
4. 확인: 명령 실행을 테스트하여 성공적인 익스플로잇을 확인합니다.

📊 출력

이 도구는 다음을 포함하는 vuln.txt 파일을 생성합니다:

• 각 스캔의 타임스탬프
• 취약한 대상 URL
• 명령 실행 결과
• 스캔 통계

예시 출력:

# CVE-2025-25257 Vulnerable Targets - 2025-01-27 10:30:15
# Format: [timestamp] target - command_output

[2025-01-27 10:30:15] https://target.com - uid=0(root) gid=0(root) groups=0(root)

크레딧:0xbigshaq