CVE-2025-69516 - Удаленное выполнение кода в Tactical RMM

Этот репозиторий содержит Python-скрипт, который автоматизирует эксплуатацию уязвимости SSTI CVE-2025-69516 в Tactical RMM. Он был протестирован на версии 1.3.1.

Использование

python xpl.py -d api.tactical.xyz -t SESSION_TOKEN -c "id"

Ссылки

https://www.cve.org/CVERecord?id=CVE-2025-69516

https://gist.github.com/NtGabrielGomes/7c424367cc316fd7527f668ff076fece

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный этой эксплойтом. Всегда убедитесь, что у вас есть разрешение перед тестированием или эксплуатацией уязвимостей!