CVE-2025-49132 PoC（改进版）

这是CVE-2025-49132概念验证漏洞利用代码的改进版本。

CVE信息

• CVE ID: CVE-2025-49132
• NVD参考: https://nvd.nist.gov/vuln/detail/cve-2025-49132
• Wiz数据库: https://www.wiz.io/vulnerability-database/cve/cve-2025-49132

原始工作

本改进基于来自 0xtensho/CVE-2025-49132-poc 的原始PoC。

改进

• 代码质量：重构以遵循Python Black和PEP8标准
• 更好的HTTP客户端：用 requests 库替换 os.system() 以获得更可靠的HTTP请求
• 描述性变量：重命名变量以提高代码可读性
• CLI接口：添加了带有帮助信息的命令行参数解析
• 错误处理：改进错误处理和用户反馈

用法

python poc.py --host <target_host> --command <command_to_execute>

示例

# 执行 'whoami' 命令
python poc.py --host 192.168.1.100 --command "whoami"

# 执行 'id' 命令
python poc.py --host example.com --command "id"

选项

• --host, -H：目标主机（必需）
• --command, -c：要在目标上执行的命令（必需）
• --help, -h：显示帮助消息

依赖

requests>=2.25.0

安装命令：

pip install requests

免责声明

此工具仅用于教育和授权的渗透测试目的。仅在您拥有或明确获得测试许可的系统上使用。

CVE-2025-49132_poc