CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb 路径遍历远程代码执行漏洞利用工具 一款用于检测和测试 Fortinet FortiWeb Web 应用防火墙 WAF 中 CVE-2025-64446 漏洞的安全研究工具。此严重零日路径遍历漏洞已在野外被积极利用，允许未经身份验证的攻击者绕过安全控制并执行任意代码。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-64446 是 Fortinet FortiWeb WAF...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQL注入到远程代码执行 关键SQL注入 → Webshell执行 发现并武器化 by 0xgh057r3c0n 🧠 漏洞概述 CVE-2025-25257 影响暴露端点 /api/fabric/device/status 的 FortiWeb 系统，该端点未能正确清理 Authorization 头输入。 攻击者可以执行未经验证的SQL注入，在服务器上写入webshell并远程执行命令。 💥 攻击流程 SQL Injection ➜ SQL INTO OUTFILE ➜ Python chmod Gadget ➜ Trigger ...

CVE-2025-25257

CVE-2025-25257 由watchtowr及其他人在github上发布的针对CVE-2025-25257的漏洞利用代码，在我从官方供应商网站下载的fortiweb安装版本上无法工作。我从这些漏洞利用代码中提取了一些代码，制作了一个能够在我的环境中弹出反向shell的POC。反向shell的IP地址和端口是硬编码的，当然需要更改。 漏洞分析及逐步演示已在我在YouTube频道的两个视频中描述（意大利语，英文字幕）： 第1部分：https://youtu.be/Z6I4adGuJ1c 第2部分：https://youtu.be/Z6I4adGuJ1c...

CVE-2025-64446

POC - CVE-2025-64446 - FortiWeb 通过路径遍历 + 认证绕过实现 RCE 概述 Fortinet 产品是当今保护企业网络中最经久考验的设备之一——而讽刺的是，一旦 Forti 设备出现漏洞，其影响范围将是灾难性的。2025 年底，FortiWeb 中迄今发现的最危险的漏洞之一浮出水面：CVE-2025-64446，这是一个组合漏洞，它结合了： 路径遍历 内部 CGI 处理器暴露 通过伪造标头绕过认证 权限提升至完全管理控制 全程无需认证。 全程仅需单个 HTTP 请求。 全程可远程利用。 了解更多 — CVE-2025-64446 免责声明...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 漏洞利用 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 完整/可用的漏洞利用程序。 signed.py: 仅文件读/写的概念验证。漏洞利用的初始版本。...

CVE-2025-64446

CVE-2025-64446 FortiWeb 未授权 RCE 通过路径遍历 & CGI 身份验证绕过...

fortinet-fortiweb-cve-2025-64446-58034

了解 Fortinet FortiWeb 漏洞（CVE-2025-64446、CVE-2025-58034） 1. 概述 Fortinet FortiWeb 是一种 Web 应用防火墙（WAF）设备， 广泛部署于企业系统中，用于保护 Web 应用免受常见威胁。 由于 FortiWeb 通常位于核心防护层， 与身份验证或操作系统命令执行相关的漏洞 可能对后端的整个基础设施造成严重影响。 2025 年，FortiWeb 上公布了两项严重漏洞： CVE-2025-64446 – 通过相对路径遍历绕过身份验证 CVE-2025-58034 – 已认证上下文中的操作系统命令注入 2...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 所有版本、6.0.7 及以下、6.1.2 及以下、6.2.6 及以下、6.3.16 及以下、6.4 所有版本的代理守护进程中存在多个基于栈的缓冲区溢出漏洞 CWE-121，可能允许未经认证的远程攻击者通过特制的 HTTP 请求实现任意代码执行。 摘要 当启用 MitB 防护时，受保护字段的长度没有限制。这可能导致栈溢出。 PoC 环境：FortiWeb 6.3.4 参考 PSIRT Advisories | FortiGuard...

FORTIWEB_CVE-2025-64446-58034

FortiWeb 漏洞利用模拟 CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习与安全研究之用。 未经授权，切勿用于攻击系统。 1. 概述 FortiWeb 是一种用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过身份验证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| 相对路径遍历 身份验证绕过 原因| FortiWeb 在身份验证前未严格处理路径： -...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

Repositorio de Ingeniería de Detección CVE-2025-25257 Resumen Este repositorio proporciona contenido de ingeniería de detección listo para producción para CVE-2025-25257 , una vulnerabilidad de inyección SQL sin autenticación previa en Fortinet FortiWeb Fabric Connector versiones 7.0 a 7.6.x. La...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 检测工件生成器 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 检测演示 python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost 192.168.8.148 --lport 1350 / | | |\ \ \ /...

Fortinet FortiWeb - SQL Injection

An improper neutralization of special elements used in an SQL command 'SQL Injection' vulnerability CWE-89 in FortiWeb may allow an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPS requests. id: CVE-2025-25257 info: name: Fortinet FortiWeb - SQL...

The vulnerability of Fortinet FortiWeb web applications’ network firewalls, related to authentication procedures that allow attackers to bypass existing security restrictions.

The vulnerability of Fortinet FortiWeb network firewalls is related to deficiencies in authentication procedures. Exploiting this vulnerability can allow attackers to bypass existing security restrictions remotely...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

Fortinet FortiWeb Broken access control in the RADIUS type admin group (FG-IR-26-158)

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-158 advisory. - An Improper Authentication vulnerability CWE-287 vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0...

Fortinet FortiWeb Content-Encoding WAF Evasion (FG-IR-26-157)

The version of FortiWeb installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the FG-IR-26-157 advisory. - A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.5,...

vulnerabilities in Fortinet FortiWeb

Fortinet has identified vulnerabilities in FortiWeb. The first vulnerability involves improper authentication in several versions of FortiWeb, allowing an unauthorized attacker to access the GUI and CLI interfaces by submitting arbitrary login credentials. This vulnerability also occurs in FortiW...

CVE-2026-70466

A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow attacker to improper access control via...

CVE-2026-26035

An Improper Authentication vulnerability CWE-287 vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11, FortiWeb 7.2.0 through 7.2.12, FortiWeb 7.0.0 through 7.0.12 may allow a remote unauthenticated attacker to login into the Fortiweb...