支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：752 元

75.2%
立即捐款

POC详情： 51f58824d6e226084b1e85a09683df318ef78289

来源
https://github.com/soltanali0/CVE-2025-64446-Exploit
关联漏洞
标题：Fortinet FortiWeb 安全漏洞 (CVE-2025-64446)
描述：Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiWeb 8.0.0版本至8.0.1版本、7.6.0版本至7.6.4版本、7.4.0版本至7.4.9版本、7.2.0版本至7.2.11版本和7.0.0版本至7.0.11版本存在安全漏洞，该漏洞源于相对路径遍历，可能导致执行管理命令。
介绍
# CVE-2025-64446-Exploit

CVE-2025-64446 exploit on fortiweb (waf) whit this exploit you can crate user and password . 


## hwo to runing ? 
```python
python3 exploit_forti.py targets.txt
python3 exploit_forti.py 192.168.1.1
python3 exploit_forti.py 192.168.1.1:8443
python3 exploit_forti.py https://192.168.1.1:8443
```

# smapel of results : 
<img width="1355" height="622" alt="image" src="https://github.com/user-attachments/assets/716223e8-2290-4387-9d5f-b32bcd908992" />

tel : https://t.me/GOTOCVE
文件快照

 [4.0K]  /data/pocs/51f58824d6e226084b1e85a09683df318ef78289
├── [6.3K]  exploit_forti.py
└── [ 507]  README.md

1 directory, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。