支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：752 元

75.2%
立即捐款

POC详情： 8f7c57a116a64e981e4ebf9d45c7b8b143922a86

来源
https://github.com/fevar54/CVE-2025-64446-PoC---FortiWeb-Path-Traversal
关联漏洞
标题：Fortinet FortiWeb 安全漏洞 (CVE-2025-64446)
描述：Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiWeb 8.0.0版本至8.0.1版本、7.6.0版本至7.6.4版本、7.4.0版本至7.4.9版本、7.2.0版本至7.2.11版本和7.0.0版本至7.0.11版本存在安全漏洞，该漏洞源于相对路径遍历，可能导致执行管理命令。
描述
# CVE-2025-64446 PoC - FortiWeb Path Traversal  Proof of Concept para la vulnerabilidad de path traversal en Fortinet FortiWeb que permite ejecución remota de comandos. Incluye herramienta de detección para fines educativos.  **⚠️ SOLO USO EDUCATIVO - NO PARA EXPLOTACIÓN ⚠️**
介绍
# CVE-2025-64446 PoC - FortiWeb Path Traversal

## Descripción
Proof of Concept para la vulnerabilidad de path traversal relativo en Fortinet FortiWeb (CVE-2025-64446) que permite ejecución de comandos administrativos.

## Detalles Técnicos
- **CVE:** CVE-2025-64446
- **CVSS:** 9.8 CRITICAL (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)
- **Tipo:** Relative Path Traversal (CWE-23)
- **Software Afectado:**
  - FortiWeb 8.0.0 - 8.0.1
  - FortiWeb 7.6.0 - 7.6.4
  - FortiWeb 7.4.0 - 7.4.9
  - FortiWeb 7.2.0 - 7.2.11
  - FortiWeb 7.0.0 - 7.0.11

## Uso
```bash
# Escaneo de vulnerabilidad
python3 poc.py -t <target_ip> -p <port>

# Explotación (solo investigación)
python3 exploit.py -t <target_ip> -p <port> --check
文件快照

 [4.0K]  /data/pocs/8f7c57a116a64e981e4ebf9d45c7b8b143922a86
├── [ 246]  Descargo de Responsabilidad
├── [2.9K]  exploit.py (Solo para Investigación - NO Destructivo)
├── [1.0K]  LICENSE
├── [3.9K]  poc.py (Prueba de Concepto - Solo Detección)
├── [ 714]  README.md
└── [  29]  Requisitos

1 directory, 6 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。