CVE-2025-49132 PoC (개선됨)

이것은 CVE-2025-49132 개념 증명 익스플로잇의 개선된 버전입니다.

CVE 정보

• CVE ID: CVE-2025-49132
• NVD 참조: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Wiz 데이터베이스: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

원본 작업

이 개선은 0xtensho/CVE-2025-49132-poc의 원본 PoC를 기반으로 합니다.

개선 사항

• 코드 품질: Python Black 및 PEP8 표준을 따르도록 리팩토링됨
• 향상된 HTTP 클라이언트: 더 안정적인 HTTP 요청을 위해 os.system()을 requests 라이브러리로 대체
• 설명적인 변수명: 코드 가독성 향상을 위해 변수명 변경
• CLI 인터페이스: 도움말 메시지와 함께 적절한 명령줄 인수 파싱 추가
• 오류 처리: 오류 처리 및 사용자 피드백 개선

사용법

python poc.py --host <target_host> --command <command_to_execute>

예제

# 'whoami' 명령어 실행
python poc.py --host 192.168.1.100 --command "whoami"

# 'id' 명령어 실행
python poc.py --host example.com --command "id"

옵션

• --host, -H: 대상 호스트 (필수)
• --command, -c: 대상에서 실행할 명령어 (필수)
• --help, -h: 도움말 메시지 표시

요구 사항

requests>=2.25.0

설치 방법:

pip install requests

면책 조항

이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 소유한 시스템이나 테스트할 명시적 허가를 받은 시스템에서만 사용하십시오.

CVE-2025-49132_poc