CVE-2026-35273

Dieser Sicherheitshinweis behandelt die Schwachstelle CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Kunden von Oracle PeopleSoft Enterprise Applications können ebenfalls von dieser Schwachstelle betroffen sein. Diese Schwachstelle ist ohne Authentifizierung remote ausnutzbar. Bei erfolgreicher Ausnutzung kann diese Schwachstelle zu Remote-Codeausführung führen.

⚡ Einfache Verwendung

Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie:

• Lokalen virtuellen Maschinen
• Docker-Containern
• Isolierten Laborumgebungen
• Autorisierten Penetrationstest-Umgebungen

Beispiel-Setup:

git clone <repository-url>
cd <repository-name>

# Projekt nutzt Python, folgen Sie den unteren Schritten

# Virtuelle Umgebung erstellen
python -m venv venv

# Virtuelle Umgebung aktivieren

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Beispielverwendung:

# Einzelziel-Scan mit ausführlicher Ausgabe
python3 cve-2026-35273.py -t https://peoplesoft.example.com -v

# Stapelscan mit HTML-Bericht
python3 cve-2026-35273.py -f targets.txt --format html -T 10

# Ergebnisse als JSON speichern
python3 cve-2026-35273.py -f targets.txt -o results.json

# Schnellscan (nicht ausführlich)
python3 cve-2026-35273.py -t https://peoplesoft.example.com

Schnellscan (nicht ausführlich)

Ersetzen Sie die obigen Befehle durch die tatsächlichen Schritte Ihres Projekts.

---

Quelle oder Referenz

• https://thehackernews.com/2026/06/shinyhunters-exploits-oracle-peoplesoft.html
• https://www.oracle.com/security-alerts/alert-cve-2026-35273.html

---

📚 Repository für Bildungs- und Sicherheitsforschung

Ein Repository zum Lernen, Testen und Erforschen von Cybersicherheitskonzepten in kontrollierten Umgebungen.

---

⚠️ Sicherheits- und Rechtshinweis

Zweck

Dieses Repository dient ausschließlich zu Bildungs- und autorisierten Sicherheitsforschungszwecken.

Es wurde entwickelt, um Benutzern Folgendes näherzubringen:

• Sicherheitsschwachstellen
• Sandbox- und Isolationskonzepte
• Sichere Codierung und defensive Praktiken

---

Nur autorisierte Nutzung

Verwenden Sie dieses Repository nur in Umgebungen, in denen Sie die Erlaubnis haben, wie zum Beispiel:

• Persönliche Labore oder virtuelle Maschinen
• Docker- oder isolierte Umgebungen
• Autorisiertes Penetrationstesten
• Cybersicherheitsschulungen oder akademische Forschung

Unautorisierte oder illegale Nutzung ist strengstens untersagt.

---

Keine Haftung

Der Autor und die Mitwirkenden sind nicht verantwortlich für Schäden, Missbrauch, rechtliche Probleme oder Verluste, die durch dieses Projekt verursacht werden.

Durch die Nutzung dieses Repositorys stimmen Sie zu, dass:

• Sie für Ihre eigenen Handlungen verantwortlich sind
• Sie es legal und ethisch verwenden
• Das Projekt ohne Gewährleistung bereitgestellt wird

---

Ethische Nutzung

Dieses Projekt ist vorgesehen für:

• Defensive Sicherheitsforschung
• Cybersicherheitsbildung
• Sensibilisierung für Schwachstellen
• Forschung an sicheren Systemen und Software

Bitte befolgen Sie Praktiken der verantwortungsvollen Offenlegung und halten Sie alle geltenden Gesetze ein.

---

Kontakt

Für verantwortungsvolle Offenlegung oder Zusammenarbeit kontaktieren Sie den Repository-Betreuer über GitHub.