CVE-2025-64446 PoC — Fortinet FortiWeb 安全漏洞

Source

Associated Vulnerability

Description

# CVE-2025-64446 PoC - FortiWeb Path Traversal  Proof of Concept para la vulnerabilidad de path traversal en Fortinet FortiWeb que permite ejecución remota de comandos. Incluye herramienta de detección para fines educativos.  **⚠️ SOLO USO EDUCATIVO - NO PARA EXPLOTACIÓN ⚠️**

Readme

# CVE-2025-64446 PoC - FortiWeb Path Traversal

## Descripción
Proof of Concept para la vulnerabilidad de path traversal relativo en Fortinet FortiWeb (CVE-2025-64446) que permite ejecución de comandos administrativos.

## Detalles Técnicos
- **CVE:** CVE-2025-64446
- **CVSS:** 9.8 CRITICAL (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- **Tipo:** Relative Path Traversal (CWE-23)
- **Software Afectado:**
  - FortiWeb 8.0.0 - 8.0.1
  - FortiWeb 7.6.0 - 7.6.4
  - FortiWeb 7.4.0 - 7.4.9
  - FortiWeb 7.2.0 - 7.2.11
  - FortiWeb 7.0.0 - 7.0.11

## Uso
```bash
# Escaneo de vulnerabilidad
python3 poc.py -t <target_ip> -p <port>

# Explotación (solo investigación)
python3 exploit.py -t <target_ip> -p <port> --check

File Snapshot

 [4.0K]  /data/pocs/8f7c57a116a64e981e4ebf9d45c7b8b143922a86
├── [ 246]  Descargo de Responsabilidad
├── [2.9K]  exploit.py (Solo para Investigación - NO Destructivo)
├── [1.0K]  LICENSE
├── [3.9K]  poc.py (Prueba de Concepto - Solo Detección)
├── [ 714]  README.md
└── [  29]  Requisitos

1 directory, 6 files

Remarks