CVE-2025-63406 PoC

설치

# Install dependencies
pip install -r requirements.txt

# Or use a virtual environment
python3 -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate
pip install -r requirements.txt

사용법

python3 CVE-2025-63406.py -u <URL> -n <USERNAME> -p <PASSWORD> -c <COMMAND>

인자

-u, --url: GroupOffice 인스턴스의 기본 URL (예: http://localhost:9090)
-n, --username: 인증을 위한 사용자 이름
-p, --password: 인증을 위한 비밀번호
-c, --command: 실행할 시스템 명령어 (예: whoami, id, ls -la)

예제

# Execute whoami command
python3 CVE-2025-63406.py -u http://localhost:9090 -n admin -p password -c whoami

# Execute id command
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c id

# List files in current directory
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "ls -la"

# Get system information
python3 CVE-2025-63406.py -u http://target.com:9090 -n admin -p password -c "uname -a"

id 명령어를 사용한 PoC 실행 화면 "uname -a" 명령어를 사용한 PoC 실행 화면

면책 조항

⚠️ 이 도구는 승인된 테스트 전용입니다. 컴퓨터 시스템에 대한 무단 액세스는 불법입니다.

CVE-2025-63406-PoC

인기