fortiweb-auth-bypass-check — Detecta o bypass de autenticação CVE-2025-64446 no FortiWeb, explorando um path traversal para confirmar a vulnerabilidade, sem ações administrativas. | Kitploit

Verificação de Bypass de Autenticação do FortiWeb

Scanner de bypass de autenticação do FortiWeb por Bishop Fox

Testa um alvo para bypass de autenticação CVE-2025-64446
Apenas explora um path traversal, não explora o bypass de autenticação real
Não executa nenhuma ação administrativa no alvo

Para mais informações sobre essa vulnerabilidade, consulte o blog da Bishop Fox.

Configuração

git clone https://github.com/BishopFox/fortiweb-auth-bypass-check
cd fortiweb-auth-bypass-check
python3 -m pip install requests

Uso

python3 scan.py https://[TARGET]

Exemplos

# Vulnerable target
$ python3 scan.py https://example1.com
[*] Testing https://example1.com
[!] Target is VULNERABLE - update immediately!

# Unaffected target
$ python3 scan.py https://example2.com
[*] Testing https://example2.com
[+] Target is not affected

# Invalid target
$ python3 scan.py https://example3.com
[*] Testing https://example3.com
[-] Target does not appear to be FortiWeb

Licença

Este código é distribuído sob uma licença MIT.

Baixar ferramenta