CVE-2025-64446 PoC - FortiWeb Path Traversal

描述

Proof of Concept 用于 Fortinet FortiWeb (CVE-2025-64446) 中的相对路径遍历漏洞，该漏洞允许执行管理命令。

技术细节

• CVE: CVE-2025-64446
• CVSS: 9.8 CRITICAL (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
• 类型: Relative Path Traversal (CWE-23)
• 受影响软件:
  • FortiWeb 8.0.0 - 8.0.1
  • FortiWeb 7.6.0 - 7.6.4
  • FortiWeb 7.4.0 - 7.4.9
  • FortiWeb 7.2.0 - 7.2.11
  • FortiWeb 7.0.0 - 7.0.11

使用

# Escaneo de vulnerabilidad
python3 poc.py -t <target_ip> -p <port>

# Explotación (solo investigación)
python3 exploit.py -t <target_ip> -p <port> --check