CVE-2025-49132 PoC (Verbessert)

Dies ist eine verbesserte Version des Proof-of-Concept-Exploits für CVE-2025-49132.

CVE-Informationen

• CVE ID: CVE-2025-49132
• NVD-Referenz: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Wiz-Datenbank: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

Ursprüngliche Arbeit

Diese Verbesserung basiert auf dem ursprünglichen PoC von 0xtensho/CVE-2025-49132-poc.

Verbesserungen

• Code-Qualität: Refactored, um den Python Black- und PEP8-Standards zu entsprechen
• Besserer HTTP-Client: Ersetzte os.system() durch die requests-Bibliothek für zuverlässigere HTTP-Anfragen
• Aussagekräftige Variablen: Variablen für bessere Code-Lesbarkeit umbenannt
• CLI-Schnittstelle: Hinzufügen einer ordnungsgemäßen Befehlszeilenargument-Parsing mit Hilfemeldungen
• Fehlerbehandlung: Verbesserte Fehlerbehandlung und Benutzerfeedback

Verwendung

python poc.py --host <target_host> --command <command_to_execute>

Beispiele

# Execute 'whoami' command
python poc.py --host 192.168.1.100 --command "whoami"

# Execute 'id' command
python poc.py --host example.com --command "id"

Optionen

• --host, -H: Zielhost (erforderlich)
• --command, -c: Befehl, der auf dem Ziel ausgeführt werden soll (erforderlich)
• --help, -h: Hilfemeldung anzeigen

Anforderungen

requests>=2.25.0

Installieren mit:

pip install requests

Haftungsausschluss

Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nur auf Systemen, die Sie besitzen oder für die Sie ausdrückliche Genehmigung zum Testen haben.

CVE-2025-49132_poc