watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass Generador de Artefactos de Detección para la Omisión de Autenticación de FortiWeb Consulta nuestra publicación del blog para obtener detalles técnicos Detección en Acción root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ /...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 漏洞利用工具 Credits root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Warnings root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. 增强型Python工具，用于检测和利用CVE-2025-25257（Fortinet FortiWeb中的预认证SQL注入到远程代码执行）。 功能...

fortinet-cve-2024-46671

CVE-2024-46671 在 FortiWeb waf 版本 7.4.3 build 638GA 中发现的 0-day 漏洞 利用 此脚本主要自动化利用一个经过身份验证的 IDOR 漏洞，该漏洞由于 fortiweb 中的一个逻辑错误，导致账户删除并重新创建默认账户（无需密码） 利用用法 python3 CVE-2024-46671 IP USERNAME PASSWORD...

CVE-2025-25257

CVE-2025-25257 - FortiWeb Pre-Auth SQL Injection to RCE 07/09/2025 by TheStingR Disclaimer: This proof-of-concept PoC is provided for authorized security testing and research purposes only. Unauthorized use against systems you do not own or have explicit permission to test is illegal. Users are...

CVE-2025-25257

目录 概述 漏洞详情 概念验证 PoC Trolled2 Trolled3 概述 CVE-2025-25257 是 Fortinet FortiWeb Fabric Connector 7.0 至 7.6.x 版本中的一个预认证 SQL 注入漏洞 。 此缺陷允许攻击者向易受攻击的 API 端点注入恶意 SQL 命令，从而可能导致远程代码执行 RCE 。 本仓库包含一个PoC ，以安全可控的方式演示 SQL 注入向量。 它是开源的，供你利用。- 漏洞详情 名称： FortiWeb Fabric Connector SQL 注入 CVE： CVE-2025-25257 受影响版本：...

FortiWeb-cve-2025-64446-RCE-exploit

FortiWeb CVE-2025-64446 RCE Exploit Professional security research & vulnerability assessment framework Installation · Quick Start · Usage · Architecture · CLI Reference · Disclaimer Overview FortiWeb Research Tool is a Python assessment framework for authorized detection and analysis of...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descripción Proof of Concept para la vulnerabilidad de path traversal relativo en Fortinet FortiWeb CVE-2025-64446 que permite ejecución de comandos administrativos. Detalles Técnicos CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

watchTowr-vs-FortiWeb-CVE-2025-25257

watchTowr-vs-FortiWeb-CVE-2025-25257 FortiWeb CVE-2025-25257 检测工件生成器 技术细节请参阅我们的博客文章 https://github.com/user-attachments/assets/e59f2b3b-2b9b-469f-b4a8-2b7df2ede194 检测演示 root@kitploit: python watchTowr-vs-FortiWeb-CVE-2025-25257.py --target https://192.168.8.30/ --lhost 192.168.8.148 --lport 1350 ...

CVE-2021-22123

CVE-2021-22123 Inyección de comandos del sistema operativo autenticada en Fortinet FortiWeb Hit Counter La vulnerabilidad de inyección de comandos en la interfaz de administración de FortiWeb puede permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema a través de ...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 是一个影响 Fortinet FortiWeb 的 Fabric Connector 组件的严重预认证 SQL 注入漏洞。它影响以下 FortiWeb 版本： 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 技术细节 该问题存在于 getfabricuserbytoken 函数中，该函数使用未经过滤的用户输入（Authorization: Bearer HTTP 标头）构造 SQL 查询，导致 SQL 注入（CWE‑89）漏洞。 攻击者可绕过认证并注入任意 SQL 命令。 通过利用...

CVE-2025-25257

CVE-2025-25257 - Comprobador y Exploit de Vulnerabilidad de FortiWeb Una herramienta basada en Python para comprobar y explotar la vulnerabilidad CVE-2025-25257 en dispositivos FortiWeb. Esta vulnerabilidad permite la inyección SQL y la ejecución remota de código a través de una cabecera...

cve-2025-25257

CVE-2025-25257 - Entorno de Experimentación Arquitectura de la Experimentación el entorno simula los componentes vulnerables de FortiWeb root@kitploit: Endpoint vulnerable : /api/system/fabric/config Vector de inyección : Header HTTP Authorization: Bearer Mecanismo : Concatenación SQL directa...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 漏洞利用 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: 完整/可用的漏洞利用程序。 signed.py: 仅文件读/写的概念验证。漏洞利用的初始版本。...

CVE-2025-25257

CVE-2025-25257 Los exploits para CVE-2025-25257 publicados por watchtowr y otros que encontré en github no funcionaron en mis instalaciones de fortiweb descargadas desde el sitio web oficial del proveedor. Reutilicé algunos de estos códigos de exploit para hacer un PoC capaz de obtener una revers...

CVE-2025-64446

CVE-2025-64446 FortiWeb 未授权 RCE 通过路径遍历 & CGI 身份验证绕过...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 Bypass de Autenticación en FortiWeb → Ejecución Remota de Código 📌 Descripción General Este repositorio demuestra un bypass de autenticación en FortiWeb que puede encadenarse para lograr Ejecución Remota de Código RCE. El exploit aprovecha un endpoint vulnerable para inyectar payloads SQL, subi...

fortinet-fortiweb-cve-2025-64446-58034

Comprendiendo las vulnerabilidades de Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Resumen Fortinet FortiWeb es un dispositivo Web Application Firewall WAF ampliamente implementado en los sistemas empresariales para proteger las aplicaciones web frente a amenazas comunes. Dado que FortiWeb...

fortiweb-auth-bypass-check

Comprobación de omisión de autenticación de FortiWeb Escáner de omisión de autenticación de FortiWeb por Bishop Fox Prueba un objetivo para detectar la omisión de autenticación CVE-2025-64446 Solo explota un path traversal, no explota la omisión de autenticación en sí No realiza ninguna acción...

Vulnerability-CVE-2025-64446-CVE-2025-58034

模拟利用 FortiWeb CVE-2025-64446 & CVE-2025-58034 注意： 本文档仅供学习和安全研究目的。 未经授权，不得用于攻击系统。 1. 概述 FortiWeb 是用于保护 Web 应用程序的 Web 应用防火墙 WAF 设备。 2025 年，发现两个严重漏洞： CVE-2025-64446 – 通过路径遍历绕过认证 CVE-2025-58034 – 操作系统命令注入 2. CVE-2025-64446 概述 项目| 内容 ---|--- 漏洞类型| Relative Path Traversal Authentication Bypass 原因|...

FortiWeb - Authentication Bypass

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTT...