## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ITSISMARCOS-SNEEITSCANNER-CVE-2025-6389
# SneeitScanner-CVE-2025-6389
SneeitScanner - PoC и Сканер для неаутентифицированного RCE в Sneeit Framework (CVE-2025-6389)
# ⚡ SneeitScanner ⚡
## Доказательство концепции (PoC) и автоматизированный сканер для неаутентифицированного RCE в Sneeit Framework (CVE-2025-6389)
Этот надежный скрипт Python является функциональным PoC и инструментом сканера для **CVE-2025-6389** — критической (CVSS 9.8) уязвимости удаленного выполнения кода (RCE) без аутентификации, затрагивающей **Sneeit Framework <= 8.3**.
Эксплуатация использует небезопасную обработку параметра `callback` в AJAX-функции `sneeit_articles_pagination`, что позволяет внедрять команды через функцию `assert`.
### 🚨 Предупреждение 🚨
Данный материал предназначен строго для **образовательных целей и исследований в области безопасности**. Используйте его в системах, на которые у вас есть явное письменное разрешение на проведение тестов на проникновение. Неавторизованное использование строго запрещено.