CVE-2025-61757 PoC — Oracle Fusion Middleware 安全漏洞

Description

Oracle Identity Manager 远程代码执行漏洞CVE-2025-61757

Readme

Oracle Identity Manager CVE-2025-61757 漏洞检测工具 v2.2
🔥 漏洞背景
近日，Oracle Identity Manager 曝出严重远程代码执行漏洞（CVE-2025-61757），该漏洞由于 SecurityFilter 对请求URI处理不当，攻击者可通过添加 ;.wadl 参数绕过身份验证，进而利用Groovy脚本在处理器编译时执行任意代码，最终获取服务器权限。

漏洞危害：

CVSS 3.1评分：9.8（高危）

影响范围：全球数千台服务器

利用难度：低

危害程度：极高

🛡️ 工具介绍
为应对这一紧急安全威胁，开发了专用于检测 CVE-2025-61757 漏洞的自动化扫描工具。本工具具备高效、准确、易用等特点，帮助企业快速发现和修复安全风险。

核心功能
1. 智能漏洞检测
认证绕过检测：精确识别 ;.wadl 参数绕过漏洞

RCE漏洞验证：通过Groovy脚本执行验证命令注入

目标识别：自动识别Oracle Identity Manager系统

2. 高效批量扫描
多线程支持：最高支持50并发，快速扫描大量目标

智能超时：可配置超时时间，适应不同网络环境

连接复用：优化请求效率，提升扫描速度

3. 专业报告输出
彩色终端输出：红黄蓝三色区分漏洞等级

详细报告生成：自动保存漏洞列表和扫描报告

进度实时显示：直观了解扫描进度和结果统计

4. 企业级特性
错误容错：自动处理网络异常和超时

结果去重：自动过滤重复目标

灵活配置：支持自定义线程数和超时时间

🚀 快速开始
环境要求
Python 3.6+

requests 库

安装使用
bash
# 安装依赖
pip install requests

# 下载工具
git clone https://github.com/jinxia-security/oracle-scanner.git
cd oracle-scanner

# 单目标扫描
python oracle_scanner.py -u https://target.com:7001

# 批量扫描
python oracle_scanner.py -f targets.txt -t 20 -v

# 生成详细报告
python oracle_scanner.py -f enterprise_targets.txt -T 15
使用示例
基本扫描
bash
python oracle_scanner.py -f targets.txt
https://example.com/basic-scan.png

详细模式
bash
python oracle_scanner.py -f targets.txt -v -t 15
显示详细检测过程和调试信息

企业级扫描
bash
python oracle_scanner.py -f enterprise_targets.txt -t 30 -T 10
适合大型企业网络环境

📊 输出说明
颜色标识
🔴 红色：发现RCE漏洞（严重风险）

🟡 黄色：发现认证绕过漏洞（高风险）

🔵 蓝色：检测到目标但无漏洞（低风险）

🟢 绿色：正常信息输出

报告示例
text
📋 扫描报告
==================================================
📁 总目标数: 150
🔴 RCE漏洞: 3
🟡 认证绕过: 12
🔵 检测到目标: 45
⚫ 未找到: 80
❌ 错误/超时: 10
⏱️ 扫描耗时: 125.36秒

File Snapshot

Remarks