CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 인증된 OS 명령 주입 Hit Counter FortiWeb 관리 인터페이스의 명령 주입 취약점으로 인해 인증된 원격 공격자가 SAML 서버 구성 페이지를 통해 시스템에서 임의의 명령을 실행할 수 있습니다. 최대 권한으로 명령을 실행하면 공격자가 서버를 완전히 제어할 수 있게 됩니다. 이는 CWE-78: OS 명령에 사용되는 특수 요소의 부적절한 중화에 해당하며 CVSSv3 기본 점수는 8.7입니다. 이 취약점은 CVE-2021-22123 번호로 Fortiguard L...

CVE-2025-25257

Тестер уязвимости Fortinet FortiWeb CVE-2025-25257 Описание Этот PowerShell-скрипт предназначен только для авторизованного тестирования на проникновение. Он проверяет устройства Fortinet FortiWeb на наличие CVE-2025-25257, неаутентифицированной уязвимости SQL-инъекции в конечной точке...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...

FortiWeb-cve-2025-64446-RCE-exploit

FortiWeb CVE-2025-64446 RCE Эксплойт Профессиональный фреймворк для исследований в области безопасности и оценки уязвимостей Установка · Быстрый старт · Использование · Архитектура · Справочник CLI · Отказ от ответственности Обзор FortiWeb Research Tool — это Python-фреймворк для оценки,...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Gerador de Artefatos de Detecção para Bypass de Autenticação do FortiWeb Consulte nossa postagem no blog para obter detalhes técnicos Detecção em Ação root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / /...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Репозиторий для инженерии обнаружения CVE-2025-25257 Обзор Этот репозиторий предоставляет готовое к использованию содержимое для инженерии обнаружения CVE-2025-25257 — уязвимости SQL-инъекции без аутентификации в Fortinet FortiWeb Fabric Connector версий с 7.0 по 7.6.x. Успешная эксплуатация може...

fortiweb-auth-bypass-check

FortiWeb 인증 우회 점검 Bishop Fox의 FortiWeb 인증 우회 스캐너 대상이 인증 우회 CVE-2025-64446에 취약한지 테스트합니다. 경로 탐색path traversal만 악용하며 실제 인증 우회는 악용하지 않습니다. 대상에 대해 어떠한 관리 작업도 수행하지 않습니다. 이 취약점에 대한 자세한 내용은 Bishop Fox 블로그를 참조하세요. 설치 root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd...

CVE-2025-64446

FortiWeb Auth Bypass Scanner Простой вспомогательный скрипт на Python для проверки целей Fortinet/FortiWeb на наличие шаблона обхода аутентификации fwbcgi, о котором сообщила watchTowr Labs. Данные и детали запроса взяты из:...

CVE-2025-25257

CVE-2025-25257 Эксплойты для CVE-2025-25257, опубликованные watchtowr и другими, которые я нашел на github, не сработали на моих установках fortiweb, загруженных с официального сайта вендора. Я переработал некоторые из этих кодов эксплойтов, чтобы создать PoC, способный открыть обратную оболочку ...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

أداة استغلال CVE-2025-64446 أداة استغلال للتحقق من ثغرة CVE-2025-64446 واستغلالها في أجهزة FortiWeb. الوصف تختبر هذه الأداة وتستغل ثغرة اجتياز المسار Path Traversal CVE-2025-64446 في جدران حماية تطبيقات الويب FortiWeb. يمكن استخدامها للتحقق من حالة الثغرة أو استغلال نقطة نهاية CGI لإنشاء/تعديل...

CVE-2025-64446-Exploit

CVE-2025-64446-Exploit CVE-2025-64446 は fortiweb waf に対するエクスプロイトです。このエクスプロイトを使用すると、ユーザーとパスワードを作成できます。 実行方法 ? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py https://192.168.1.1:8443 結果の例 :...

CVE-2025-25257

CVE-2025-25257 - Injection SQL sans authentification dans FortiWeb menant à une exécution de code à distance RCE 07/09/2025 par TheStingR Avertissement : Cette preuve de concept PoC est fournie uniquement à des fins de tests de sécurité et de recherche autorisés. Toute utilisation non autorisée...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 모든 버전, 6.0.7 이하, 6.1.2 이하, 6.2.6 이하, 6.3.16 이하, 6.4 모든 버전의 프록시 데몬에 있는 다수의 스택 기반 버퍼 오버플로 취약점 CWE-121으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 임의 코드 실행을 달성할 수 있습니다. 요약 MitB 보호가 활성화되면 보호된 필드의 길이에 제한이 없습니다. 이로 인해 스택 오버플로가 발생할 수 있습니다. PoC 환경: FortiWeb 6.3.4 참고 자료 PSIRT 권고 ...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

CVE-2025-52970

CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descrizione Proof of Concept per la vulnerabilità di path traversal relativo in Fortinet FortiWeb CVE-2025-64446 che consente l'esecuzione di comandi amministrativi. Dettagli Tecnici CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

cve-2025-25257

CVE-2025-25257 - Ambiente di Sperimentazione Architettura della Sperimentazione l'ambiente simula i componenti vulnerabili di FortiWeb root@kitploit: Endpoint vulnerabile: /api/system/fabric/config Vettore di iniezione: Header HTTP Authorization: Bearer Meccanismo: Concatenazione SQL diretta...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 Exploit https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: funktionierender/vollständiger Exploit. signed.py: nur ein PoC von Datei lesen/schreiben. Erste Version des Exploits...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 Erkennungs-Artefakt-Generator für FortiWeb CVE-2025-25257 Weitere technische Details finden Sie in unserem Blogbeitrag https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 Erkennung in Aktion root@kitploit: python...