CVE-2025-32756：Fortinet RCE PoC

一个针对影响 Fortinet 产品的严重基于栈的缓冲区溢出漏洞（CVE-2025-32756）的概念验证。

漏洞

• CVSS：9.8（严重）
• 类型：AuthHash cookie 处理中的基于栈的缓冲区溢出
• 影响：未认证的远程代码执行
• 受影响产品：FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera

该漏洞存在于 /remote/hostcheck_validate 端点对 enc 参数的处理过程中，不正确的边界检查导致了缓冲区溢出。

用法

利用单个目标

python3 fortinet_cve_2025_32756_poc.py exploit target_ip [-p port] [-d]

扫描易受攻击的设备

扫描单个 IP

python3 fortinet_cve_2025_32756_poc.py scan -f 192.168.1.1 [-p port] [-t threads] [-o output.csv] [-d]

从文件扫描多个 IP

python3 fortinet_cve_2025_32756_poc.py scan -u targets.txt [-p port] [-t threads] [-o output.csv] [-d]

扫描 IP 范围

python3 fortinet_cve_2025_32756_poc.py scan --range 192.168.1.0/24 [-p port] [-t threads] [-o output.csv] [-d]

参数：

• -f, --ip：要扫描的单个 IP
• -u, --file：包含要扫描的 IP 列表的文件（每行一个）
• --range：以 CIDR 表示法要扫描的 IP 范围（例如，192.168.1.0/24）
• -p, --port：目标端口（默认：443）
• -t, --threads：用于扫描的线程数（默认：10）
• -o, --output：保存结果的输出文件（CSV 格式）
• -d, --debug：启用调试输出

缓解措施

更新到已修补的版本：

• FortiVoice：7.2.1+、7.0.7+、6.4.11+
• FortiMail：7.6.3+、7.4.5+、7.2.8+、7.0.9+
• FortiNDR：7.6.1+、7.4.8+、7.2.5+、7.0.7+
• FortiRecorder：7.2.4+、7.0.6+、6.4.6+
• FortiCamera：2.1.4+

重要安全声明

本概念验证（PoC）仅用于教育和安全研究目的。请注意以下事项：

• 此 PoC 不会执行实际的代码执行。

• 此 PoC 通过以下方式演示漏洞：

  • 检测易受攻击的 Fortinet 设备。
  • 触发缓冲区溢出条件。
  • 修改内存中的单个字节以证明利用成功。

• 它不会：

  • 执行任意代码。
  • 提供 shell 访问权限。
  • 安装后门或持久化机制。
  • 执行任何破坏性操作。