CVE-2025-63406 – 安全研究概念验证 (PoC)

本仓库包含一个与影响 GroupOffice 平台的安全问题 CVE-2025-63406 相关的 面向研究的概念验证 (PoC)。
此项目的目的是研究和理解漏洞的行为，协助安全团队进行风险评估，并在受控环境中帮助验证补丁和缓解措施。

⚠️ 重要通知
本 PoC 严格用于授权的安全研究、审计和教育分析。
不得在未获得明确许可的情况下针对系统使用。

🔍 关于漏洞

CVE-2025-63406 描述了 GroupOffice 对象内部处理的一种情况，特别是 FieldSet、Field 和 Task 实体，在某些情况下可能导致意外行为。

本项目旨在：

• 分析漏洞如何显现。
• 探索涉及 创建/更新/销毁 操作的逻辑链行为。
• 展示 API 流程和内部状态转换。
• 帮助研究人员在安全、隔离的环境中复现和验证该问题。

提供的源代码聚焦于逻辑流程，而非促进利用。

🧩 代码概述

PoC 脚本演示了以下内容：

• URL 规范化和输入清理。
• 使用 GroupOffice API 的认证流程。
• 会话 Cookie 和 CSRF 令牌的检索与管理。
• FieldSet 和 Field 对象的创建与删除。
• 与 JMAP API (/api/jmap.php) 的交互。
• 提取和检查服务器端状态响应。
• 识别和清理先前创建的研究痕迹。

此结构旨在分析和理解内部行为，而非实际利用。

🧪 研究目标

本 PoC 帮助研究人员：

• 理解漏洞产生的原因。
• 在内部复现逻辑事件序列。
• 观察 GroupOffice 内部的对象处理机制。
• 在受控环境中测试和验证厂商补丁。

⚙️ 环境要求

要在安全、隔离的研究环境中运行 PoC，您需要：

• Python 3.10+
• requests 库
• 一个受 CVE-2025-63406 影响的、受控的、本地的、仅用于测试的 GroupOffice 实例

⚠️ 道德与负责任使用

本项目仅可用于：

✔️ 内部安全审计
✔️ 研究与漏洞分析
✔️ 补丁验证
✔️ 隔离实验室中的教育学习

🔥 使用方式

python3 CVE-2025-63406.py \
    --target <TARGET_URL> \
    --username <USERNAME> \
    --password <PASSWORD> \
    --command <TEST_COMMAND>

📄 依赖项

Python 依赖项请参见 requirements.txt 文件。