CVE-2025-61882 与 CVE-2025-61884

编辑说明：Oracle 刚刚披露了一个新漏洞 CVE-2025-61884，该漏洞的检测脚本可在此仓库中找到，原始来源为：https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550。

引用自 Oracle 安全公告：

本安全公告针对 Oracle E-Business Suite 中的漏洞 CVE-2025-61882。该漏洞可远程利用且无需身份验证，即攻击者可通过网络利用该漏洞，无需提供用户名和密码。若成功利用，该漏洞可能导致远程代码执行。

此检测方法的原理是什么？

此漏洞检测模板通过检查页面是否包含“E-Business Suite Home Page”文本，并将 Last-Modified 响应头日期与 2025 年 10 月 4 日进行比较，从而检测存在 CVE-2025-61882 漏洞风险的 Oracle E-Business Suite 实例。如果 Last-Modified 日期早于 2025 年 10 月 4 日（Unix 时间戳 1759602752），则表明该实例尚未修补，可能受该漏洞影响。

如何运行此脚本？

1. 从此处下载 Nuclei
2. 将模板复制到本地系统
3. 运行以下命令：nuclei -u https://yourHost.com:<port> -t template.yaml

为增强检测效果，请在输入列表中包含端口。

参考链接

• https://www.oracle.com/security-alerts/alert-cve-2025-61882.html
• https://www.shodan.io/search?query=html%3A%22OA_HTML%22&page=2

免责声明

请自行承担使用风险，对于您在不拥有或未经许可扫描的基础设施上进行的非法活动，我不承担任何责任。

分享此项目

---

联系方式

如有任何问题，欢迎通过 Signal 联系我。