yetazyyy/cve-2025-25347CVE-2025-25347용 익스플로잇 스캐너로, QingLong 패널의 인증되지 않은 RCE 취약점으로, 임의 명령 실행 및 전체 서버 장악을 허용합니다.
이 도구는 작업 자동화 관리를 위한 오픈소스 플랫폼인 QingLong Panel에서 CVE-2025-25347 취약점을 테스트하는 데 사용됩니다.
이 취약점은 패널이 특정 엔드포인트에 적절한 입력 검증 및 접근 제어를 적용하지 않기 때문에 **원격 코드 실행(RCE)**을 가능하게 합니다.
그 결과, 유효한 인증이 없는 공격자가 임의의 시스템 명령을 실행할 수 있으며, 이는 QingLong 서버 또는 컨테이너의 완전한 장악으로 이어질 수 있습니다.
개발자: Ohang
감사 인사: My Mentor CAC
목적: 보안 연구 및 교육용
git clone https://github.com/Yetazyyy/CVE-2025-25347.git
cd CVE-2025-25347
git pull
python scanner.py