Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2025-69212-PoC — CVE-2025-69212の概念実証エクスプロイト。OpenSTAManagerにおけるOSコマンドインジェクションです。ZIPを介して悪意のある.p7mファイルをアップロードし、ターゲットサーバー上で任意のコマンドを実行します。 | Kitploit
ツール/GitHubGitHub/xorandd/cve-2025-69212-poc
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテストコマンド＆コントロール
GitHubxorandd/cve-2025-69212-poc

CVE-2025-69212-PoC

CVE-2025-69212の概念実証エクスプロイト。OpenSTAManagerにおけるOSコマンドインジェクションです。ZIPを介して悪意のある.p7mファイルをアップロードし、ターゲットサーバー上で任意のコマンドを実行します。

リポジトリを見る
12ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2025-69212-PoC

https://github.com/advisories/GHSA-25fp-8w8p-mx36

OpenSTAManager（バージョン <= 2.9.8）には、P7M（署名付きXML）ファイルのデコード機能に重大なOSコマンドインジェクションの脆弱性が存在します。認証された攻撃者は、悪意のあるファイル名を含む .p7m ファイルを同梱した ZIP ファイルをアップロードすることで、サーバー上で任意のシステムコマンドを実行できます。

クローンして実行

root@kitploit:~
git clone https://github.com/xorandd/CVE-2025-69212-PoC
cd CVE-2025-69212-PoC
python3 CVE-2025-69212.py -u http://target.com -C <PHPSESSID_cookie>

使用方法

root@kitploit:~
CVE-2025-69212.py [-h] -u URL -C COOKIE

options:
  -h, --help           show this help message and exit
  -u, --url URL        target url, eg http://127.0.0.1
  -C, --cookie COOKIE  cookie value
ツールをダウンロード