CVE-2025-53072 & CVE-2025-62481

Oracle E-Business Suite의 Oracle Marketing 제품에서 발견된 취약점입니다(구성 요소: Marketing Administration).

이 탐지 방법은 어떻게 작동하나요?

이 Nuclei 템플릿은 서버의 Last-Modified 헤더가 패치 날짜인 2025년 10월 21일 이전의 빌드 날짜를 나타내는지 확인하고, E-Business Suite 홈 페이지 콘텐츠 및 200 상태 응답을 식별하여 CVE-2025-53072 및 CVE-2025-62481에 취약한 Oracle E-Business Suite 인스턴스를 탐지합니다. 이 스크립트는 해당 CVE에 "취약할 가능성이 있는" 장치를 핑거프린팅하는 스크립트이며, 취약함이 확인된 것은 아님을 유의하시기 바랍니다.

이 스크립트는 어떻게 실행하나요?

1. Nuclei를 다운로드하여 설치합니다.
2. 이 저장소를 로컬 시스템에 클론합니다.
3. 다음 명령어를 실행합니다:

nuclei -u <ip|fqdn> -t template.yaml

또는 호스트 목록을 스캔하려면 다음을 실행합니다:

nuclei -l <list.txt> -t template.yaml

예시 출력

참고 자료

• https://www.oracle.com/security-alerts/cpuoct2025.html
• https://github.com/projectdiscovery/nuclei

면책 조항

본인의 책임 하에 사용하십시오. 소유하지 않았거나 스캔 권한이 없는 인프라에서 수행하는 불법 활동에 대해 저는 책임을 지지 않습니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

연락처

이 취약점 탐지 스크립트에 대해 궁금한 점이 있으면 Signal을 통해 연락해 주세요.

연락을 원하신다면, 저는 주로 Twitter/X와 LinkedIn에서 활동하고 있습니다.