CVE-2025-69212-PoC

https://github.com/advisories/GHSA-25fp-8w8p-mx36

OpenSTAManager(버전 <= 2.9.8)에는 P7M(서명된 XML) 파일 디코딩 기능에 치명적인 OS 명령 주입 취약점이 존재합니다. 인증된 공격자는 악성 파일 이름이 포함된 .p7m 파일이 들어있는 ZIP 파일을 업로드하여 서버에서 임의의 시스템 명령을 실행할 수 있습니다.

클론 및 실행

git clone https://github.com/xorandd/CVE-2025-69212-PoC
cd CVE-2025-69212-PoC
python3 CVE-2025-69212.py -u http://target.com -C <PHPSESSID_cookie>

사용법

CVE-2025-69212.py [-h] -u URL -C COOKIE

options:
  -h, --help           show this help message and exit
  -u, --url URL        target url, eg http://127.0.0.1
  -C, --cookie COOKIE  cookie value

CVE-2025-69212-PoC

인기

CVE-2025-69212-PoC

클론 및 실행

사용법