CVE-2025-64155

CVE-2025-64155：Fortinet FortiSIEM 参数注入导致远程代码执行 PoC 漏洞利用程序，针对 Fortinet FortiSIEM，滥用参数注入写入文件以获得 root 权限下的代码执行 博客文章 详细分析见： Horizon3.ai - CVE-2025-64155：远程获取 Fortinet FortiSIEM 根权限的三年之路 注意 利用此问题覆盖应用程序文件可能导致系统不稳定。请谨慎使用。 可以通过编辑 clusterurl 为以下内容来无害地执行检查：http://127.0.0.1:80 --next http:// 用法 1. 在 Web 服务器...