CVE-2025-15602-PoC

CVE-2025-15602-PoC CVE-2025-15602-PoC は、Snipe-IT の脆弱性 CVE-2025-15602 に対する概念実証（PoC）です。 1つはすべてのユーザーを一覧表示するスクリプト、もう1つはスーパー管理者アカウントを乗っ取るスクリプトです。 Context ユーザー編集権限のみを持つユーザーが、その権限を悪用してユーザー一覧の取得やスーパー管理者アカウントの乗っ取りを行うことができます。 listusers.py スクリプト内の BASEURL を、お使いの snipe-it インスタンスに合わせて変更することを忘れないでください。...