PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 説明 この概念実証（PoC）は、OrangeHRM の sendmailpath 設定パラメータにおけるコマンドインジェクションを通じたリモートコード実行（RCE）脆弱性を示しています。 このエクスプロイトは以下のように動作します： 1. 悪意のあるペイロードを MySQL データベース（hshrconfig テーブル）に注入する 2. メール設定 API エンドポイントを介してペイロードの実行をトリガーする 3. 元の値を自動的に復元して痕跡を消去する 🎯 影響を受けるバージョン OrangeHRM...