CVE-2025-49132 PoC (Migliorato)

Questa è una versione migliorata del proof of concept per la vulnerabilità CVE-2025-49132.

Informazioni CVE

• CVE ID: CVE-2025-49132
• Riferimento NVD: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Database Wiz: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

Lavoro Originale

Questo miglioramento è basato sul PoC originale di 0xtensho/CVE-2025-49132-poc.

Miglioramenti

• Qualità del codice: Rifattorizzato per seguire gli standard Python Black e PEP8
• Miglior client HTTP: Sostituito os.system() con la libreria requests per richieste HTTP più affidabili
• Variabili descrittive: Rinominate variabili per una migliore leggibilità del codice
• Interfaccia CLI: Aggiunto parsing degli argomenti da riga di comando con messaggi di aiuto
• Gestione degli errori: Gestione degli errori e feedback utente migliorati

Utilizzo

python poc.py --host <target_host> --command <command_to_execute>

Esempi

# Execute 'whoami' command
python poc.py --host 192.168.1.100 --command "whoami"

# Execute 'id' command
python poc.py --host example.com --command "id"

Opzioni

• --host, -H: Host di destinazione (obbligatorio)
• --command, -c: Comando da eseguire sul target (obbligatorio)
• --help, -h: Mostra il messaggio di aiuto

Requisiti

requests>=2.25.0

Installa con:

pip install requests

Avvertenze

Questo strumento è destinato esclusivamente a scopi educativi e di test di penetrazione autorizzati. Utilizzalo solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test.

CVE-2025-49132_poc