CVE-2026-35273

Questo avviso di sicurezza riguarda la vulnerabilità CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Anche i clienti Oracle PeopleSoft Enterprise Applications potrebbero essere interessati da questa vulnerabilità. Questa vulnerabilità è sfruttabile da remoto senza autenticazione. Se sfruttata con successo, questa vulnerabilità potrebbe portare all'esecuzione di codice in remoto.

⚡ Utilizzo Semplice

Utilizza questo progetto solo in ambienti sicuri e autorizzati, come:

• Macchine virtuali locali
• Contenitori Docker
• Configurazioni di laboratorio isolate
• Ambienti di test di penetrazione autorizzati

Esempio di configurazione:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

Esempio di utilizzo:

# Single target scan with verbose output
python3 cve-2026-35273.py -t https://peoplesoft.example.com -v

# Batch scan with HTML report
python3 cve-2026-35273.py -f targets.txt --format html -T 10

# Save results to JSON
python3 cve-2026-35273.py -f targets.txt -o results.json

# Quick scan (non-verbose)
python3 cve-2026-35273.py -t https://peoplesoft.example.com

Quick scan (non-verbose)

Sostituisci i comandi sopra con i passaggi effettivi di configurazione del progetto.

---

Crediti o Riferimenti

• https://thehackernews.com/2026/06/shinyhunters-exploits-oracle-peoplesoft.html
• https://www.oracle.com/security-alerts/alert-cve-2026-35273.html

---

📚 Repository Educativo per la Ricerca sulla Sicurezza

Un repository per apprendere, testare e ricercare concetti di cybersecurity in ambienti controllati.

---

⚠️ Avvertenza sulla Sicurezza e Legale

Scopo

Questo repository è solo per scopi educativi e di ricerca sulla sicurezza autorizzata.

È progettato per aiutare gli utenti a imparare su:

• Vulnerabilità di sicurezza
• Concetti di sandbox e isolamento
• Pratiche di codifica sicura e difensiva

---

Solo Uso Autorizzato

Utilizza questo repository solo in ambienti in cui hai il permesso, come:

• Laboratori personali o macchine virtuali
• Docker o ambienti isolati
• Test di penetrazione autorizzati
• Formazione sulla cybersecurity o ricerca accademica

L'uso non autorizzato o illegale è severamente vietato.

---

Nessuna Responsabilità

L'autore e i collaboratori non sono responsabili per eventuali danni, usi impropri, problemi legali o perdite causati da questo progetto.

Utilizzando questo repository, accetti che:

• Sei responsabile delle tue azioni
• Lo utilizzerai in modo legale ed etico
• Il progetto è fornito senza garanzia

---

Uso Etico

Questo progetto è destinato a:

• Ricerca sulla sicurezza difensiva
• Educazione alla cybersecurity
• Consapevolezza delle vulnerabilità
• Ricerca su sistemi e software sicuri

Si prega di seguire le pratiche di divulgazione responsabile e di rispettare tutte le leggi applicabili.

---

Contatti

Per divulgazione responsabile o collaborazione, contatta il manutentore del repository tramite GitHub.