CVE-2025-25257

目次 概要 脆弱性の詳細 概念実証 PoC Trolled2 Trolled3 概要 CVE-2025-25257 は、Fortinet FortiWeb Fabric Connector バージョン 7.0 から 7.6.x における プリ認証 SQL インジェクション脆弱性 です。 この欠陥により、攻撃者は脆弱な API エンドポイントに悪意のある SQL コマンドを注入し、リモートコード実行 RCE につながる可能性があります。 このリポジトリには、安全かつ制御された方法で SQL インジェクションベクトルを示す PoC が含まれています。...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 事前認証SQLインジェクションからRCE 2025年7月9日 TheStingR 著 免責事項: この実証コード（PoC）は、許可されたセキュリティテストおよび研究目的でのみ提供されます。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法です。ユーザーは、適用されるすべての法律および規制を遵守する責任があります。 CVE-2025-25257 は、Fortinet FortiWeb（Webアプリケーションファイアウォール）のFabric...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 は、Fortinet FortiWeb の Fabric Connector コンポーネントに影響を及ぼす、認証前 SQL インジェクションの重大な脆弱性です。影響を受ける FortiWeb のバージョンは以下の通り: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技術的詳細 この問題は、サニタイズされていないユーザー入力（Authorization: Bearer HTTP ヘッダー）を使用して SQL クエリを構築する getfabricuserbytoken...

hlf-time-oracle

hlf-time-oracle hlf-time-oracle は、ブロックチェーン Hyperledger Fabric のチェーンコードで、他のチェーンコードに正確な時刻を提供します。hlf-time-oracle は ntp パッケージ と nts パッケージ に基づいています。これにより、ブロックチェーンクライアントによる トランザクション時刻の改ざん に関連するセキュリティ問題 CVE-2024-45244 を解決します。このチェーンコードは、GetTimeNtp 関数と GetTimeNts 関数を提供します。これらの関数を呼び出すと、NTP Network Time...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 認証バイパス → リモートコード実行 📌 概要 このリポジトリは、FortiWeb の認証バイパス を実証し、それを連鎖させて リモートコード実行 RCE を達成するものです。 このエクスプロイトは、脆弱なエンドポイントを悪用して SQL ペイロードを注入し、ウェブシェルをアップロードし、HTTP ヘッダーを介してコマンドを実行します。 ⚠️ 免責事項 : このプロジェクトは教育および研究目的のみ です。 所有していない、またはテストする明示的な許可を得ていないシステムに対して使用しないで ください。 Netlas、FOFA、Shodan FortiWeb AND...

aegis

Aegis Aegis は、シリコンレベルから完全にオープンソースな FPGA です。 オープンソース FPGA の取り組みは大きな進歩を遂げてきました。Project IceStorm や Apicula はプロプライエタリなビットストリーム形式をリバースエンジニアリングし、OpenFPGA や FABulous はアーキテクチャ記述からオープンな FPGA ファブリックを生成し、Cologne Chip の GateMate は完全にオープンソースなツールチェーンを備えた商用 FPGA を出荷しています。これらのプロジェクトがそれぞれパズルの一片を担う中、Aegis...

fabric

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/fabric :target: https://pypi.org/project/fabric/ :alt: PyPI -...

CnC-Botnet-in-Python

CnC-Botnet-in-Python Pythonで書かれたC&Cボットネット 説明 fabricを使用してPythonで書かれたシンプルなボットネット。 このコードの使用については、著者は責任を負いません。 ホスト プロジェクトのメインディレクトリに含まれるhosts.txtファイルからホストを読み込むことができます。 このファイルのデフォルト形式は次のとおりです: username@host:port password ポート番号が指定されていない場合は、ポート22が使用されます: username@host password...

nimbostratus-target

Nimbostratus ターゲット =================== このリポジトリには、nimbostratus のテストに使用できるターゲットインフラストラクチャが含まれています。 このコードは、nimbostratus を使用して悪用できるさまざまな脆弱性と脆弱な構成設定を含む Amazon AWS インフラストラクチャをデプロイします。 これが何なのかわからない場合は、ここにあるコードの使用を避けたほうがよいでしょう。 インストール sudo apt-get install python-mysqldb git clone...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 エクスプロイト https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 動作する完全なエクスプロイト。 signed.py: ファイル読み書きの単なる PoC。エクスプロイトの初期バージョン。...

GHOSTCHECK-cve-2015-0235

Ghostcheck これは、実行中のLinuxホストにおけるCVE-2015-0235（GHOST）の影響を確認するための、非常に軽量なFabricスクリプトです。作成後にLyricalにフォークされました。 Python 2.6以上を推奨。Fabricが必要です。 使い方: fab -f ghostcheck.py -u sshusername -p sshpassword -H ip ,ip2 ,ipN go fab -f ghostcheck.py -u sshusername -i /path/to/ssh/key -H ip ,ip2 ,ipN go...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 検知エンジニアリングリポジトリ 概要 このリポジトリは、CVE-2025-25257 向けの本番運用可能な検知エンジニアリングコンテンツを提供します。これは、Fortinet FortiWeb Fabric Connector のバージョン 7.0 から 7.6.x における事前認証 SQLインジェクションの脆弱性です。悪用に成功すると、事前認証なしでリモートコード実行が可能になります。 このコンテンツは防御目的のみ...

HLF_TxTime_spoofing

HLFTxTimespoofing HLFTxTimespoofing - Hyperledger Fabric ブロックチェーンにおけるトランザクション時刻の改ざん（GetTxTimestamp や GetHistoryForKey の利用）問題を扱う PoC です。v2.5.5 および v3.0.0-beta でテスト済みです。 このプロジェクトは、以下の複数のパーツで構成されています: 1. timeinsecure - GetTxTimestamp を使用して預金の利息を計算する、脆弱性のあるチェーンコード変種 2. timesecurentp - NTP（Network Tim...

Malicious code in fabric-loader-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a11b2ce0f9b1a7b7587acd21c631a72069bab0216c8bf010f4fb04f8b0ae543f The package's postinstall hook runs index.js, which performs an HTTPS GET to the hardcoded host https://fabric-npm.gm-service.xyz/p and passes the...

MAL-2026-17306 Malicious code in fabric-loader-core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a11b2ce0f9b1a7b7587acd21c631a72069bab0216c8bf010f4fb04f8b0ae543f The package's postinstall hook runs index.js, which performs an HTTPS GET to the hardcoded host https://fabric-npm.gm-service.xyz/p and passes the...

MAL-2026-17224 Malicious code in fabric-asset-pipeline (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bb92787d766d5bfa0c384cc04909689215fa0d3e869630422caa8bedd303038a [email protected] declares a postinstall hook that runs index.js on npm install. index.js is heavily obfuscated obfuscator.io-style rotated...

Malicious code in fabric-asset-pipeline (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bb92787d766d5bfa0c384cc04909689215fa0d3e869630422caa8bedd303038a [email protected] declares a postinstall hook that runs index.js on npm install. index.js is heavily obfuscated obfuscator.io-style rotated...

CVE-2026-93264

A flaw was found in the Linux kernel's Elastic Fabric Adapter EFA driver within the Remote Direct Memory Access RDMA subsystem. This vulnerability allows a local user to cause a denial of service DoS or memory corruption by registering a memory region with a specific page count. Due to an incorre...

Extreme Network Fabric Engine < 9.3 Authentication Bypass (SA-2025-115)

The version of Extreme Networks Fabric Engine installed on the remote host is missing a security update. It is, therefore, affected by an authentication bypass vulnerability. - A vulnerability in Extreme Networks Fabric Engine VOSS before 9.3 was discovered. When SD-WAN AutoSense is enabled on a...

CVE-2026-82368

Insecure access controls on internal service ports in Brocade SANnav versions before 3.0.1a allow local, non-administrative host users to communicate directly with backend management services. A local attacker can leverage this exposed access to transmit commands to connected Fabric OS switches...