CVE-2025-53072 & CVE-2025-62481

Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。

この検出方法はどのように機能しますか？

このNucleiテンプレートは、サーバーのLast-Modifiedヘッダーが2025年10月21日（パッチ適用日）より前のビルド日時を示しているかを確認し、E-Business Suiteのホームページコンテンツと200ステータス応答を識別することと組み合わせて、CVE-2025-53072およびCVE-2025-62481に対して脆弱なOracle E-Business Suiteインスタンスを検出します。なお、これは当該CVEに対して「脆弱である可能性が高い」デバイスを特定するスクリプトであり、脆弱であると確定するものではないことに注意してください。

このスクリプトを実行するには？

1. Nuclei をダウンロードしてインストールします。
2. このリポジトリをローカルシステムにクローンします。
3. 次のコマンドを実行します：

nuclei -u <ip|fqdn> -t template.yaml

または、ホストのリストをスキャンする場合は、次を実行します：

nuclei -l <list.txt> -t template.yaml

出力例

参照

• https://www.oracle.com/security-alerts/cpuoct2025.html
• https://github.com/projectdiscovery/nuclei

免責事項

自己責任で使用してください。あなたが所有していない、またはスキャンする許可がないインフラストラクチャ上で行う違法行為について、私は一切責任を負いません。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

連絡先

この脆弱性検出スクリプトについてご質問がある場合は、Signal までお問い合わせください。

つながりをご希望の場合は、主に Twitter/X と LinkedIn で活動しています。