xorandd/cve-2025-69212-pocExploit proof-of-concept per CVE-2025-69212, un'iniezione di comandi del sistema operativo in OpenSTAManager. Carica un file .p7m malevolo tramite ZIP per eseguire comandi arbitrari sul server di destinazione.
https://github.com/advisories/GHSA-25fp-8w8p-mx36
OpenSTAManager (versioni <= 2.9.8) presenta una vulnerabilità critica di OS Command Injection nella funzionalità di decodifica dei file P7M (XML firmati). Un attaccante autenticato può caricare un file ZIP contenente un file .p7m con un nome di file malevolo per eseguire comandi arbitrari sul sistema.
git clone https://github.com/xorandd/CVE-2025-69212-PoC
cd CVE-2025-69212-PoC
python3 CVE-2025-69212.py -u http://target.com -C <PHPSESSID_cookie>
CVE-2025-69212.py [-h] -u URL -C COOKIE
options:
-h, --help show this help message and exit
-u, --url URL target url, eg http://127.0.0.1
-C, --cookie COOKIE cookie value