CVE-2025-61882

总结

Oracle E-Business Suite的Oracle Concurrent Processing产品中存在一个漏洞（组件：BI Publisher Integration）。受影响的受支持版本为12.2.3-12.2.14。该漏洞易于利用，未经身份验证的攻击者可通过HTTP进行网络访问，从而破坏Oracle Concurrent Processing。此漏洞的成功攻击可导致Oracle Concurrent Processing被接管。CVSS 3.1基础评分为9.8（影响机密性、完整性和可用性）。CVSS向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)。

来源

• Blackash-CVE-2025-61882漏洞利用

  提供详细的CVE-2025-61882公告，包含技术分析、IOC、检测查询，以及基于nuclei的Oracle E-Business Suite预认证RCE漏洞利用模板。

• CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit检测

  Oracle E-Business Suite（版本 12.2.3 - 12.2.14）中存在一个严重的预认证远程代码执行（RCE）漏洞，攻击者可通过恶意 HTTP 请求完全控制易受攻击的服务器——该漏洞现已在野外被积极利用。

• http-oracle-ebs-cve-2025-61882.nse扫描仪

  Nmap NSE 脚本，用于检测 Oracle E-Business Suite CVE-2025-61882，包含多层检查，涵盖指纹识别、版本检测、SSRF 测试和时序分析。默认安全；激进模式可启用主动探测。

• CVE-2025-61882-Oracle-BI-Publisher-RCEPoC

  针对CVE-2025-61882的概念验证漏洞利用：通过Oracle BI Publisher集成组件中的不安全反序列化实现未认证的远程代码执行。

• CVE-2025-61882-POC漏洞利用

  CVE-2025-61882 的漏洞利用，这是 Oracle E-Business Suite 中的一个严重预认证 RCE 漏洞。它结合了 SSRF、CRLF 注入、HTTP 请求走私和 XSLT 注入，以实现未经认证的远程代码执行。

• cve-2025-61882-oracle_ebs_rce_reproduction漏洞利用

  CVE复现：cve-2025-61882-oracle_ebs_rce_reproduction

• CVE-2025-61882-CVE-2025-61884检测

  检测 CVE-2025-61882 与 CVE-2025-61884

• CVE-2025-61882漏洞利用

  多线程扫描器，用于检测 Oracle E-Business Suite 中的 CVE-2025-61882，利用 HTTP 请求走私实现未认证远程代码执行，并通过命令输出来验证。

• watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882漏洞利用

  生成 Oracle E-Business Suite CVE-2025-61882 的检测工件，通过提供反向 Shell 载荷来验证预认证 RCE。

• CVE-2025-61882-CVE-2025-61884检测

  免责声明：请自行承担使用风险。对于您在非您所有或未经授权扫描的基础设施上进行的任何非法活动，我概不负责。

• CVE-2025-61882PoC

  针对 CVE-2025-61882 的概念验证漏洞利用程序，演示该漏洞并为安全测试与修复提供参考。

• CVE-2025-61882-Oracle-EBS漏洞利用

  针对 Oracle E-Business Suite 中 CVE-2025-61882 的实战漏洞利用程序，附带用于在授权环境中进行防御验证、检测工程、事件响应和补丁验证的研究工件。