CVE-2025-25257 PoC — Fortinet FortiWeb SQL注入漏洞
关联漏洞
标题:
Fortinet FortiWeb SQL注入漏洞
(CVE-2025-25257)
Description:Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiWeb 7.6.3及之前版本、7.4.7及之前版本、7.2.10及之前版本和7.0.10之前版本存在SQL注入漏洞，该漏洞源于对SQL命令中特殊元素中和不当，可能导致SQL注入攻击。
Description
FortiWeb CVE-2025-25257 exploit
介绍
# CVE-2025-25257
FortiWeb CVE-2025-25257 exploit
https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce
* `exp.py`: working/full exploit.
* `signed.py`: just a PoC of file read/write. initial version of the exploit.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →