CVE-2025-4632_POC

Samsung MagicINFO 9 服务器漏洞利用工具 CVE-2025-4632 本仓库包含针对 CVE-2025-4632 的 Python 复制脚本，该漏洞是 Samsung MagicINFO 9 服务器（版本低于 21.1052）中的一个未认证远程代码执行（RCE）漏洞。 该漏洞源于 SWUpdateFileUploader servlet 对路径名限制不当。通过使用路径遍历（../../），未认证的攻击者可以以 SYSTEM 权限写入任意文件，从而导致服务器完全沦陷。 致谢与鸣谢 原始发现与模板作者： s4e-io（来自 ProjectDiscovery Nuclei...