黑客、渗透测试和网络安全工具,武装您的安全武器库!
一个可用的(至少对我而言 :] )针对 CVE-2025-25257 的漏洞利用程序
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
由watchtowr及其他人在github上发布的针对CVE-2025-25257的漏洞利用代码,在我从官方供应商网站下载的fortiweb安装版本上无法工作。我从这些漏洞利用代码中提取了一些代码,制作了一个能够在我的环境中弹出反向shell的POC。反向shell的IP地址和端口是硬编码的,当然需要更改。
漏洞分析及逐步演示已在我在YouTube频道的两个视频中描述(意大利语,英文字幕):