rimbadirgantara/opac-fast-automationopac-fast-automation
CVE-2025-65862 用の自動化
13ヶ月前
コミュニティで最も使われているツールを見つけましょう。
CVE-2025-65862 — ドキュメント、分析、および自動化ツール(研究目的のみ)
⚠️ 倫理・法的警告
このリポジトリ内のすべての資料は、以下の目的でのみ提供されています:
- セキュリティ研究、
- 学習、
- 脆弱性分析、
- および所有している、または明示的な許可を得た環境でのテスト。
脆弱性の悪用、バグの悪用、または許可のない第三者サーバーへの悪意のあるファイルのアップロードは、違法行為であり、インドネシア法(UU ITE)および国際法に違反します。
著者は、記載されたツールや技術の悪用について一切責任を負いません。
📌 CVE-2025-65862 の概要
🧩 問題は何か?
SLiMS Bulian 9.7.2 では、ユーザーが(弱い認証情報で)プラグインの ZIP ファイルをアップロードした際に設定ミスが存在します。
その流れは以下のとおりです:
- アプリケーションが ZIP ファイルのアップロードを受け付けます。
- システムが自動抽出を実行します。
- 抽出されたファイルは /plugins/ に配置されます。
- ZIP 内のすべてのファイルが抽出されます。
.php ファイルも含まれます。
- ZIP に以下のようなバックドアファイルが含まれている場合:
└── myplugin/
└── shell.php
/plugins/myplugin/shell.php
これにより、ユーザーが弱い認証情報の組み合わせを使用している場合、任意ファイルアップロード → リモートコード実行 が発生する可能性があります。
🔍 侵害インジケータ (IOC)
SLiMS を管理している場合は、以下に注意してください:
/plugins/ に不審なフォルダが存在する- プラグインフォルダ内の未知の PHP ファイル
- 弱いパスワードのアカウントからのプラグインアップロードログ
- .zip ファイルのアップロード後の異常なファイルアクティビティ
- 以下への不審なリクエスト:
/plugins//something.php
🛡️ 緩和策と推奨事項
- SLiMS を最新バージョンまたは利用可能なセキュリティパッチに更新してください。
- 管理者/ユーザーのパスワードを変更し、強力な基準(CISA.gov の規則)に準拠してください。
- プラグインのアップロードを無効化してください(使用しない場合)。
/plugins/ ディレクトリを監視し、不明なファイルを削除してください。- 管理者ログを監査して、不正なアップロードを確認してください。
- システムを分離してください(侵害が疑われる場合)。
- インシデント発生前のバックアップから復元してください。
⚙️ 自動化スクリプトのドキュメント
- CVE-2025-65862 の設定ミスに対するテストを自動化する、
- SLiMS インスタンスが脆弱かどうかをテストする、
- 研究用のペイロードを含むプラグイン ZIP をアップロードする。
🎛️ 引数
| Flag | 機能 |
|---|
| -l | ターゲット SLiMS のファイルリストのパス |
| -f | テストするプラグイン ZIP(研究用のペイロード/バックドアを含む) |
| -o | 結果を保存するため |
▶️ 使用例
📦 依存関係
ツールを実行する前に以下のライブラリをインストールしてください: pip install httpx beautifulsoup4 urllib3
Python 標準ライブラリ(インストール不要):
- argparse
- random
- datetime
- time
- os
- re
- concurrent.futures
🔐 ライセンス
このリポジトリは Proprietary — All Rights Reserved ライセンスを使用しています。
これは、研究ツールが無責任な第三者によって悪用されないようにすることを目的としています。
📝 まとめ
このリポジトリは、脆弱性の文書化、技術的分析、およびテストツールの開発のために作成されました。
倫理的かつ専門的に使用してください。
