用于检测和利用 Fortinet FortiWeb 中 CVE-2025-25257 漏洞的工具。
Credits
Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses.
Warnings
For educational purposes only. Use on authorized systems. Modifies database/filesystem.
增强型Python工具,用于检测和利用CVE-2025-25257(Fortinet FortiWeb中的预认证SQL注入到远程代码执行)。
python exploit.py --host target.com --https --exploit
--host: 目标主机。
--https: 使用HTTPS。
--exploit: 如果存在漏洞则执行利用。
安装 pip install -r requirements.txt