xorandd/cve-2025-69212-poc# CVE-2025-69212 개념 증명 익스플로잇 OpenSTAManager의 OS 명령 주입 취약점에 대한 개념 증명 익스플로잇입니다. ZIP을 통해 악성 .p7m 파일을 업로드하여 대상 서버에서 임의의 명령을 실행합니다.
https://github.com/advisories/GHSA-25fp-8w8p-mx36
OpenSTAManager(버전 <= 2.9.8)에는 P7M(서명된 XML) 파일 디코딩 기능에 치명적인 OS 명령 주입 취약점이 존재합니다. 인증된 공격자는 악성 파일 이름이 포함된 .p7m 파일이 들어있는 ZIP 파일을 업로드하여 서버에서 임의의 시스템 명령을 실행할 수 있습니다.
git clone https://github.com/xorandd/CVE-2025-69212-PoC
cd CVE-2025-69212-PoC
python3 CVE-2025-69212.py -u http://target.com -C <PHPSESSID_cookie>
CVE-2025-69212.py [-h] -u URL -C COOKIE
options:
-h, --help show this help message and exit
-u, --url URL target url, eg http://127.0.0.1
-C, --cookie COOKIE cookie value