CVE-2026-35273

此安全警报涉及 Oracle PeopleSoft PeopleTools 中的漏洞 CVE-2026-35273。Oracle PeopleSoft Enterprise Applications 客户也可能受到此漏洞的影响。该漏洞可在无需身份验证的情况下远程利用。如果成功利用，此漏洞可能导致远程代码执行

⚡ 简单使用

仅在安全且授权的环境中使用本项目，例如：

• 本地虚拟机
• Docker 容器
• 隔离的实验环境
• 授权的渗透测试环境

示例设置：

git clone <repository-url>
cd <repository-name>

# 项目使用 python，请参考以下步骤

# 创建虚拟环境
python -m venv venv

# 激活虚拟环境

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

示例用法：

# 单目标扫描，详细输出
python3 cve-2026-35273.py -t https://peoplesoft.example.com -v

# 批量扫描，生成 HTML 报告
python3 cve-2026-35273.py -f targets.txt --format html -T 10

# 将结果保存为 JSON
python3 cve-2026-35273.py -f targets.txt -o results.json

# 快速扫描（非详细输出）
python3 cve-2026-35273.py -t https://peoplesoft.example.com

快速扫描（非详细输出）

请将上述命令替换为实际项目的设置步骤。

致谢或参考

• https://thehackernews.com/2026/06/shinyhunters-exploits-oracle-peoplesoft.html
• https://www.oracle.com/security-alerts/alert-cve-2026-35273.html

📚 教育安全研究仓库

一个用于在受控环境中学习、测试和研究网络安全概念的仓库。

⚠️ 安全与法律免责声明

用途

本仓库仅供教育目的和授权的安全研究使用。

它旨在帮助用户学习：

• 安全漏洞
• 沙箱与隔离概念
• 安全编码与防御实践

仅限授权使用

仅在获得许可的环境中使用本仓库，例如：

• 个人实验室或虚拟机
• Docker 或隔离环境
• 授权的渗透测试
• 网络安全培训或学术研究

严禁未经授权或非法使用。

无责任承担

作者和贡献者不对因本项目造成的任何损害、滥用、法律问题或损失负责。

使用本仓库即表示您同意：

• 您对自己的行为负责
• 您将合法且合乎道德地使用本仓库
• 本项目按现状提供，不提供任何担保

道德使用

本项目旨在用于：

• 防御性安全研究
• 网络安全教育
• 漏洞意识提升
• 安全系统和软件研究

请遵循负责任披露的实践，并遵守所有适用法律。

联系方式

如需负责披露或合作，请通过 GitHub 联系仓库维护者。