0zetrium0/cve-2025-69212_pocこのリポジトリには、CVE-2025-69212のPoCエクスプロイトが含まれています。
このリポジトリは、OpenSTAManager 内で特定された脆弱性 CVE-2025-69212 を実証する概念実証（PoC）です。この脆弱性は、P7M（署名付き XML）ファイルのデコード機能に起因する OS コマンドインジェクションです。影響を受けるバージョンは 2.9.8 およびそれ以前です。
CVE-2025-69212 は OpenSTAManager で発見されたセキュリティ脆弱性です。この PoC は、教育目的、セキュリティ研究、およびパッチ検証のために脆弱性の仕組みを説明するために設計されています。
[!WARNING] このコードは教育目的、セキュリティ研究、および許可されたペネトレーションテストのためにのみ提供されます。明示的な書面による許可がないシステムに対する不正なテストは違法であり、非倫理的です。著者は、このツール／コードによって引き起こされたいかなる損害や誤用に対しても責任を負いません。
この概念実証の開発は、以下の公式アドバイザリおよび脆弱性データベースに基づいています。
# リポジトリをクローン
git clone https://github.com/0Zetrium0/CVE-2025-69212_PoC.git
cd CVE-2025-69212_PoC
# 使い方
python CVE-2025-69212_PoC.py --url "http://openstamanager.local" --username "test" --password "test" --command "id"
この脆弱性を改善するには、OpenSTAManager を最新のパッチ適用済みバージョンに更新することを強く推奨します。詳細、特定のバージョン修正およびアップグレードパスについては、GitHub セキュリティアドバイザリ を参照してください。