AegisJava

أداة متخصصة للكشف عن CVE-2025-30749 والتخفيف من حدّتها، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) في Oracle Java SE.

تفاصيل الثغرة

• CVE: CVE-2025-30749
• الخطورة: عالية (CVSS 8.1)
• المكوّنات المتأثرة: Java 2D
• الأثر: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة

الاستخدام

1. شغّل الماسح الضوئي:

   root@kitploit:~

   python3 src/scanner.py
   

2. فسّر النتائج:

   • آمن: إصدار Java لديك غير مدرج في قائمة الإصدارات المعروفة بأنها معرّضة للخطر.
   • معرّض للخطر: أنت تشغّل إصدارًا تم تصحيحه في تحديث CPU لشهر يوليو 2025. قم بالتحديث فورًا.

المتطلبات

• Python 3.x
• Java مثبّتة ومتاحة في PATH (للكشف)