CVE-2025-49132 PoC (Melhorado)

Esta é uma versão melhorada do exploit de prova de conceito CVE-2025-49132.

Informações do CVE

• CVE ID: CVE-2025-49132
• Referência NVD: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Base de Dados Wiz: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

Trabalho Original

Esta melhoria é baseada no PoC original de 0xtensho/CVE-2025-49132-poc.

Melhorias

• Qualidade do Código: Refatorado para seguir os padrões Python Black e PEP8
• Melhor Cliente HTTP: Substituído os.system() pela biblioteca requests para requisições HTTP mais confiáveis
• Variáveis Descritivas: Renomeadas variáveis para melhor legibilidade do código
• Interface CLI: Adicionada análise adequada de argumentos de linha de comando com mensagens de ajuda
• Tratamento de Erros: Melhorado o tratamento de erros e feedback ao usuário

Uso

python poc.py --host <target_host> --command <command_to_execute>

Exemplos

# Executa o comando 'whoami'
python poc.py --host 192.168.1.100 --command "whoami"

# Executa o comando 'id'
python poc.py --host example.com --command "id"

Opções

• --host, -H: Host alvo (obrigatório)
• --command, -c: Comando a executar no alvo (obrigatório)
• --help, -h: Exibe mensagem de ajuda

Requisitos

requests>=2.25.0

Instale com:

pip install requests

Aviso Legal

Esta ferramenta é apenas para fins educacionais e de teste de penetração autorizado. Utilize apenas em sistemas que você possui ou para os quais tenha permissão explícita para testar.

CVE-2025-49132_poc