Sangfor-CVE-2025-12916

Sangfor CVE-2025-12916 массовый инструмент для обнаружения уязвимостей удаленного выполнения команд || Автор: Jinxia Security

Инструмент массового обнаружения уязвимостей Sangfor OSM

Инструмент массового обнаружения уязвимости удаленного выполнения команд CVE-2025-12916 в системе управления эксплуатационной безопасностью Sangfor (OSM).

🚨 Информация об уязвимости

• Идентификатор уязвимости: CVE-2025-12916
• Тип уязвимости: Удаленное выполнение команд
• Затрагиваемые версии: Sangfor OSM < 3.0.12 20241106
• Файл уязвимости: /fort/portal_login
• Параметр уязвимости: loginUrl

✨ Возможности

• 🚀 Многопоточное массовое обнаружение
• ⏹️ Поддержка элегантной остановки через Ctrl+C
• 📊 Отображение прогресса в реальном времени
• 💾 Автоматическое сохранение результатов
• 🔍 Перебор нескольких payload
• 🛡️ Автоматическое переключение HTTP/HTTPS
• 📈 Детальный отчет статистики

🛠️ Установка и использование

Требования к окружению

• Python 3.6+
• Зависимости: requests