CVE-2025-61882 & CVE-2025-61884

編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。

Oracleのセキュリティアドバイザリからの引用：

このセキュリティアラートは、Oracle E-Business Suiteの脆弱性CVE-2025-61882に対応するものです。この脆弱性は認証なしでリモートから悪用可能です。つまり、ユーザー名とパスワードを必要とせずにネットワーク経由で悪用される可能性があります。悪用に成功した場合、この脆弱性によりリモートコード実行が発生する可能性があります。

この検出方法はどのように機能しますか？

この脆弱性検出テンプレートは、ページに「E-Business Suite Home Page」というテキストが含まれているかどうかを確認し、Last-Modifiedヘッダーの日付を2025年10月4日と比較することで、CVE-2025-61882に対して脆弱なOracle E-Business Suiteインスタンスを検出します。Last-Modifiedの日付が2025年10月4日（Unixタイムスタンプ1759602752）より前の場合、そのインスタンスはパッチが適用されておらず、対象の脆弱性に対して潜在的に脆弱であることを示します。

このスクリプトを実行するには？

Nucleiをここからダウンロードします。
テンプレートをローカルシステムにコピーします。
次のコマンドを実行します: nuclei -u https://yourHost.com:<port> -t template.yaml

検出精度を高めるには、入力リストにポートを含めてください。

参照

免責事項

自己責任で使用してください。あなたが所有していない、またはスキャンする許可を得ていないインフラストラクチャに対して行う違法行為について、私は責任を負いません。

このプロジェクトを共有する

連絡先

ご質問があれば、お気軽にSignalまでご連絡ください。

CVE-2025-61882-CVE-2025-61884

人気