CVE-2025-25257

目录 概述 漏洞详情 概念验证 PoC Trolled2 Trolled3 概述 CVE-2025-25257 是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞 。 此缺陷允许攻击者向易受攻击的 API 端点注入恶意 SQL 命令，从而可能导致远程代码执行 RCE 。 本仓库包含一个PoC ，以安全可控的方式演示 SQL 注入向量。 它是开源的，供你利用。- 漏洞详情 名称： FortiWeb Fabric Connector SQL 注入 CVE： CVE-2025-25257 受影响版本：...