CVE-2025-49132 PoC（改良版）

これはCVE-2025-49132の概念実証エクスプロイトの改良版です。

CVE情報

• CVE ID: CVE-2025-49132
• NVD Reference: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Wiz Database: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

オリジナルの成果

この改良は、0xtensho/CVE-2025-49132-poc のオリジナルPoCに基づいています。

改良点

• コード品質: Python Black および PEP8 基準に従ってリファクタリング
• より優れたHTTPクライアント: os.system() を requests ライブラリに置き換え、より信頼性の高いHTTPリクエストを実現
• 説明的な変数: コードの可読性向上のため変数名を変更
• CLIインターフェース: ヘルプメッセージ付きの適切なコマンドライン引数解析を追加
• エラーハンドリング: エラーハンドリングとユーザーフィードバックの改善

使用方法

python poc.py --host <ターゲットホスト> --command <実行するコマンド>

例

# 'whoami' コマンドを実行
python poc.py --host 192.168.1.100 --command "whoami"

# 'id' コマンドを実行
python poc.py --host example.com --command "id"

オプション

• --host, -H: ターゲットホスト（必須）
• --command, -c: ターゲット上で実行するコマンド（必須）
• --help, -h: ヘルプメッセージを表示

必要条件

requests>=2.25.0

インストール方法:

pip install requests

免責事項

このツールは教育目的および許可されたペネトレーションテスト目的のみに使用してください。所有しているシステムまたは明示的な許可を得たシステムでのみ使用してください。