CVE-2025-49132 PoC (Mejorado)

Esta es una versión mejorada del exploit de prueba de concepto CVE-2025-49132.

Información del CVE

• ID de CVE: CVE-2025-49132
• Referencia NVD: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Base de datos de Wiz: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

Trabajo original

Esta mejora se basa en el PoC original de 0xtensho/CVE-2025-49132-poc.

Mejoras

• Calidad del código: Refactorizado para cumplir con los estándares de Python Black y PEP8
• Mejor cliente HTTP: Se reemplazó os.system() con la librería requests para solicitudes HTTP más confiables
• Variables descriptivas: Se renombraron las variables para una mejor legibilidad del código
• Interfaz CLI: Se añadió un análisis adecuado de argumentos de línea de comandos con mensajes de ayuda
• Manejo de errores: Se mejoró el manejo de errores y la retroalimentación al usuario

Uso

python poc.py --host <target_host> --command <command_to_execute>

Ejemplos

# Execute 'whoami' command
python poc.py --host 192.168.1.100 --command "whoami"

# Execute 'id' command
python poc.py --host example.com --command "id"

Opciones

• --host, -H: Host de destino (requerido)
• --command, -c: Comando a ejecutar en el destino (requerido)
• --help, -h: Muestra el mensaje de ayuda

Requisitos

requests>=2.25.0

Instalar con:

pip install requests

Descargo de responsabilidad

Esta herramienta es solo para fines educativos y de pruebas de penetración autorizadas. Úsala únicamente en sistemas que poseas o para los que tengas permiso explícito para probar.# CVE-2025-49132_poc