CVE-2026-35273

このセキュリティアラートは、Oracle PeopleSoft PeopleTools の脆弱性 CVE-2026-35273 に対処するものです。Oracle PeopleSoft Enterprise Applications のお客様もこの脆弱性の影響を受ける可能性があります。この脆弱性は認証なしでリモートから悪用可能です。悪用に成功した場合、リモートでコードが実行される可能性があります。

⚡ 基本的な使い方

このプロジェクトは、安全かつ許可された環境でのみ使用してください。例：

• ローカル仮想マシン
• Docker コンテナ
• 隔離されたラボ環境
• 許可されたペネトレーションテスト環境

セットアップ例：

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

使用例：

# Single target scan with verbose output
python3 cve-2026-35273.py -t https://peoplesoft.example.com -v

# Batch scan with HTML report
python3 cve-2026-35273.py -f targets.txt --format html -T 10

# Save results to JSON
python3 cve-2026-35273.py -f targets.txt -o results.json

# Quick scan (non-verbose)
python3 cve-2026-35273.py -t https://peoplesoft.example.com

Quick scan (non-verbose)

上記のコマンドを実際のプロジェクトのセットアップ手順に置き換えてください。

クレジットまたは参考情報

• https://thehackernews.com/2026/06/shinyhunters-exploits-oracle-peoplesoft.html
• https://www.oracle.com/security-alerts/alert-cve-2026-35273.html

📚 教育用セキュリティ研究リポジトリ

管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。

⚠️ セキュリティおよび法的免責事項

目的

このリポジトリは教育目的および許可されたセキュリティ研究専用です。

これはユーザーが以下について学ぶことを目的としています：

• セキュリティ脆弱性
• サンドボックスおよび分離の概念
• セキュアコーディングと防御的な実践

許可された使用のみ

このリポジトリは、許可を得た環境でのみ使用してください。例：

• 個人のラボまたは仮想マシン
• Docker または隔離環境
• 許可されたペネトレーションテスト
• サイバーセキュリティトレーニングまたは学術研究

許可されていない、または違法な使用は固く禁止されています。

免責事項

著者および貢献者は、本プロジェクトによって引き起こされたいかなる損害、誤用、法的問題、または損失についても責任を負いません。

このリポジトリを使用することにより、以下に同意したものとみなされます：

• 自身の行動に責任を持つこと
• 法的かつ倫理的に使用すること
• 本プロジェクトは無保証で提供されること

倫理的な使用

このプロジェクトは以下の目的を意図しています：

• 防御的なセキュリティ研究
• サイバーセキュリティ教育
• 脆弱性認識
• 安全なシステムとソフトウェアの研究

責任ある開示の慣行に従い、該当するすべての法律を遵守してください。

お問い合わせ

責任ある開示やコラボレーションについては、GitHub を通じてリポジトリメンテナーに連絡してください。