sniss/cve-2025-69516# CVE-2025-69516 के लिए स्वचालित Python एक्सप्लॉइट, Tactical RMM में एक SSTI भेद्यता, जो सत्र टोकन के साथ रिमोट कोड निष्पादन को सक्षम बनाती है।
इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Tactical RMM में CVE-2025-69516 SSTI कमजोरी के शोषण को स्वचालित करती है। इसका परीक्षण संस्करण 1.3.1 पर किया गया है।
python xpl.py -d api.tactical.xyz -t SESSION_TOKEN -c "id"
https://www.cve.org/CVERecord?id=CVE-2025-69516
https://gist.github.com/NtGabrielGomes/7c424367cc316fd7527f668ff076fece
यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों के लिए है। लेखक इस शोषण के दुरुपयोग या क्षति के लिए जिम्मेदार नहीं है। परीक्षण या शोषण से पहले हमेशा सुनिश्चित करें कि आपके पास अनुमति है!