POC - CVE-2025-64446 - FortiWeb 通过路径遍历 + 认证绕过实现 RCE

概述

Fortinet 产品是当今保护企业网络中最经久考验的设备之一——而讽刺的是，一旦 Forti 设备出现漏洞，其影响范围将是灾难性的。2025 年底，FortiWeb 中迄今发现的最危险的漏洞之一浮出水面：CVE-2025-64446，这是一个组合漏洞，它结合了：

• 路径遍历
• 内部 CGI 处理器暴露
• 通过伪造标头绕过认证
• 权限提升至完全管理控制

全程无需认证。 全程仅需单个 HTTP 请求。 全程可远程利用。

了解更多 — CVE-2025-64446

免责声明：本概念验证（POC）仅用于教育和道德测试目的。在未经双方事先同意的情况下，使用此工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何滥用或损害负责。

开始使用

寻找目标

要寻找潜在目标，请使用 Fofa（类似于 Shodan.io）：

• Fofa Dork: "body="FortiWeb" && body="app.min.js""

克隆仓库

首先，克隆仓库：

git clone https://github.com/verylazytech/CVE-2025-64446

运行漏洞利用：

python3 CVE-2025-64446.py <Target:port>