CVE-2025-49132 PoC (Amélioré)

Ceci est une version améliorée de l'exploit de preuve de concept CVE-2025-49132.

Informations CVE

• CVE ID: CVE-2025-49132
• Référence NVD: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Base de données Wiz: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

Travail original

Cette amélioration est basée sur le PoC original de 0xtensho/CVE-2025-49132-poc.

Améliorations

• Qualité du code : Refactorisé pour suivre les normes Python Black et PEP8
• Meilleur client HTTP : Remplacement de os.system() par la bibliothèque requests pour des requêtes HTTP plus fiables
• Variables descriptives : Renommage des variables pour une meilleure lisibilité du code
• Interface CLI : Ajout d'un analyseur d'arguments en ligne de commande avec messages d'aide
• Gestion des erreurs : Amélioration de la gestion des erreurs et des retours utilisateur

Utilisation

python poc.py --host <target_host> --command <command_to_execute>

Exemples

# Execute 'whoami' command
python poc.py --host 192.168.1.100 --command "whoami"

# Execute 'id' command
python poc.py --host example.com --command "id"

Options

• --host, -H : Hôte cible (obligatoire)
• --command, -c : Commande à exécuter sur la cible (obligatoire)
• --help, -h : Afficher le message d'aide

Prérequis

requests>=2.25.0

Installer avec :

pip install requests

Avertissement

Cet outil est destiné uniquement à des fins éducatives et de tests de pénétration autorisés. Utilisez-le uniquement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez l'autorisation explicite de tester.

CVE-2025-49132_poc