Oracle Identity Manager CVE-2025-61757 漏洞检测工具 v2.2 🔥 漏洞背景 近日，Oracle Identity Manager 曝出严重远程代码执行漏洞（CVE-2025-61757），该漏洞由于 SecurityFilter 对请求URI处理不当，攻击者可通过添加 ;.wadl 参数绕过身份验证，进而利用Groovy脚本在处理器编译时执行任意代码，最终获取服务器权限。

漏洞危害：

CVSS 3.1评分：9.8（高危）

影响范围：全球数千台服务器

利用难度：低

危害程度：极高

🛡️ 工具介绍 为应对这一紧急安全威胁，开发了专用于检测 CVE-2025-61757 漏洞的自动化扫描工具。本工具具备高效、准确、易用等特点，帮助企业快速发现和修复安全风险。

核心功能

1. 智能漏洞检测 认证绕过检测：精确识别 ;.wadl 参数绕过漏洞

RCE漏洞验证：通过Groovy脚本执行验证命令注入

目标识别：自动识别Oracle Identity Manager系统

2. 高效批量扫描 多线程支持：最高支持50并发，快速扫描大量目标

智能超时：可配置超时时间，适应不同网络环境

连接复用：优化请求效率，提升扫描速度

3. 专业报告输出 彩色终端输出：红黄蓝三色区分漏洞等级

详细报告生成：自动保存漏洞列表和扫描报告

进度实时显示：直观了解扫描进度和结果统计

4. 企业级特性 错误容错：自动处理网络异常和超时

结果去重：自动过滤重复目标

灵活配置：支持自定义线程数和超时时间

🚀 快速开始 环境要求 Python 3.6+

requests 库

安装使用 bash

安装依赖

pip install requests

下载工具

git clone https://github.com/jinxia-security/oracle-scanner.git cd oracle-scanner

单目标扫描

python oracle_scanner.py -u https://target.com:7001

批量扫描

python oracle_scanner.py -f targets.txt -t 20 -v

生成详细报告

python oracle_scanner.py -f enterprise_targets.txt -T 15 使用示例 基本扫描 bash python oracle_scanner.py -f targets.txt