CVE-2025-53072 & CVE-2025-62481

Oracle E-Business Suite 的 Oracle Marketing 产品中存在漏洞（组件：Marketing Administration）。

这种检测方法是如何工作的？

此 Nuclei 模板通过检查服务器的 Last-Modified 响应头是否表明构建日期早于 2025 年 10 月 21 日（补丁发布日期），并结合识别 E-Business Suite 主页内容以及 200 状态响应，来检测易受 CVE-2025-53072 和 CVE-2025-62481 影响的 Oracle E-Business Suite 实例。请注意，此脚本仅用于对"可能"受上述 CVE 影响的设备进行指纹识别，而非确认其已受影响。

如何运行此脚本？

1. 下载并安装 Nuclei。
2. 将此仓库克隆到本地系统。
3. 运行以下命令：

nuclei -u <ip|fqdn> -t template.yaml

或者，如果你想扫描一批主机，请执行：

nuclei -l <list.txt> -t template.yaml

示例输出

参考资料

• https://www.oracle.com/security-alerts/cpuoct2025.html
• https://github.com/projectdiscovery/nuclei

免责声明

请自行承担使用风险，对于你在未拥有或未获授权扫描的基础设施上进行的任何非法活动，我不承担任何责任。

许可证

本项目基于 MIT 许可证授权。

联系方式

如果你对此漏洞检测脚本有任何疑问，请通过 Signal 联系我。

如果你想与我联系，我主要活跃于 Twitter/X 和 LinkedIn。