CVE-2025-64446 PoC — Fortinet FortiWeb 安全漏洞

来源

https://github.com/soltanali0/CVE-2025-64446-Exploit

关联漏洞

标题: Fortinet FortiWeb 安全漏洞 (CVE-2025-64446)
Description:Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiWeb 8.0.0版本至8.0.1版本、7.6.0版本至7.6.4版本、7.4.0版本至7.4.9版本、7.2.0版本至7.2.11版本和7.0.0版本至7.0.11版本存在安全漏洞，该漏洞源于相对路径遍历，可能导致执行管理命令。

介绍

# CVE-2025-64446-Exploit

CVE-2025-64446 exploit on fortiweb (waf) whit this exploit you can crate user and password . 


## hwo to runing ? 
```python
python3 exploit_forti.py targets.txt
python3 exploit_forti.py 192.168.1.1
python3 exploit_forti.py 192.168.1.1:8443
python3 exploit_forti.py https://192.168.1.1:8443
```

# smapel of results : 
<img width="1355" height="622" alt="image" src="https://github.com/user-attachments/assets/716223e8-2290-4387-9d5f-b32bcd908992" />

tel : https://t.me/GOTOCVE

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-64446 PoC — Fortinet FortiWeb 安全漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！