CVE复现：cve-2025-24472-fortinet_authbypass_reproduction

利用前提条件

1. 攻击者知道目标设备的序列号。
2. 在目标上启用了安全结构功能。

利用方法

攻击者向目标的 CSF 代理端点发送一个精心构造的 HTTP 请求。通过操纵 Forwarded-For 或 Authorization 头并嵌入目标序列号，请求会被处理为来自受信任的结构成员。然后设备授予超级管理员权限，无需有效凭据。

复现步骤

1. 识别运行受影响 FortiOS 或 FortiProxy 版本的目标设备。
2. 获取或枚举设备序列号。
3. 向 CSF 代理端点发送一个精心构造的 POST 请求，请求头中嵌入序列号。
4. 目标响应一个会话令牌，授予超级管理员权限。
5. 使用该令牌进行身份验证并访问设备管理界面。

概念验证

参见 exploit.py 获取完整的 PoC 脚本。

缓解措施

• 升级到 FortiOS 7.0.17+ 或 FortiProxy 7.2.13+ / 7.0.20+。
• 仅允许受信任的 IP 访问管理接口。
• 如非必要，禁用安全结构功能。
• 监控日志中异常的 CSF 代理请求。

参考资料

• https://www.fortiguard.com/psirt/FG-IR-25-005
• https://attack.mitre.org/techniques/T1190/
• https://nvd.nist.gov/vuln/detail/CVE-2025-24472