CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 是一个影响 Fortinet FortiWeb 的 Fabric Connector 组件的严重预认证 SQL 注入漏洞。它影响以下 FortiWeb 版本： 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技术细节 该问题存在于 getfabricuserbytoken 函数中，该函数使用未经过滤的用户输入（Authorization: Bearer HTTP 标头）构造 SQL 查询，导致 SQL 注入（CWE‑89）漏洞。 攻击者可绕过认证并注入任意 SQL 命令。 通过利用...

CVE-2025-25257

CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...

CVE-2025-25257

目录 概述 漏洞详情 概念验证 PoC Trolled2 Trolled3 概述 CVE-2025-25257 是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞 。 此缺陷允许攻击者向易受攻击的 API 端点注入恶意 SQL 命令，从而可能导致远程代码执行 RCE 。 本仓库包含一个PoC ，以安全可控的方式演示 SQL 注入向量。 它是开源的，供你利用。- 漏洞详情 名称： FortiWeb Fabric Connector SQL 注入 CVE： CVE-2025-25257 受影响版本：...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 检测工程仓库 概述 本仓库提供针对 CVE-2025-25257 的生产就绪检测工程内容，这是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞。成功利用可在无需任何预先认证的情况下导致远程代码执行（RCE）。 本内容仅供防御用途 。其范围针对安全运营中心（SOC）团队、检测工程师和威胁猎人。不包含任何武器化的漏洞利用代码。 漏洞摘要...

Exploit for SQL Injection in Fortinet Fortiweb

CVE-2025-25257 Detection Engineering Repository !CVEhttps:...

FortiWeb Fabric Connector 7.6.x - SQL Injection to Remote Code Execution

Exploit Title: FortiWeb Fabric Connector 7.6.x - Pre-authentication SQL Injection to Remote Code Execution Date: 2025-10-05 Exploit Author: Milad Karimi Ex3ptionaL Contact: [email protected] Zone-H: www.zone-h.org/archive/notifier=Ex3ptionaL Tested on: Win, Ubuntu CVE : CVE-2025-25257 Overvi...

📄 FortiWeb Fabric Connector 7.6.x SQL Injection / Remote Code Execution

This proof of concept exploit demonstrates a pre-authentication remote SQL injection vulnerability in Fortinet FortiWeb Fabric Connector versions 7.0 through 7.6.x. The flaw allows unauthenticated attackers to achieve remote code execution through malicious SQL queries in the Authorization header...

📄 FortiWeb Fabric Connector 7.6.x SQL Injection

FortiWeb Fabric Connector versions 7.6.x suffer from a pre-authentication remote SQL injection vulnerability. Exploit Title: FortiWeb Fabric Connector 7.6.x - Pre-authentication SQL Injection to Remote Code Execution Date: 2025-10-05 Exploit Author: Milad Karimi Ex3ptionaL Contact:...

The vulnerability of the get_fabric_user_by_token() function in the Fabric Connector network interface component of the FortiWeb web application allows a attacker to execute arbitrary code or commands.

The vulnerability of the getfabricuserbytoken function in the Fabric Connector network interface component of the FortiWeb web application is related to the improper handling of HTTP requests with the Authorization header. Exploiting this vulnerability allows a malicious actor to execute arbitrar...