CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 和 CVE-2025-59713 的 PoC 该 PoC 提供了一个自动化脚本，用于利用 CVE-2025-59712（User-Agent 头中的 XSS）和 CVE-2025-59713（不安全的反序列化）。 背景 这两个漏洞是 Synacktiv 在对 Snipe-IT 软件进行漏洞研究时发现的。Snipe-IT 是一个基于 Laravel 的开源资产管理系统，旨在帮助组织跟踪和管理其物理和数字资产。 技术细节可在 Synacktiv 网站 上的专项安全公告中查看。 模式 脚本提供三个子命令，对应三种利用模式：xss、rce 和 fullchain。...