CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager ;echo ".p7m 产生的 shell 执行： root@kitploit: openssl smime ... -in "invoice.p7m";;echo ".p7m" ... ^^^^^^^^^^^^ 此处注入 注意： 正斜杠 / 不能直接出现在文件名中，因为 ZipArchive::extractTo 会将其视为路径分隔符。PoC 通过对反弹 shell 载荷进行base64编码来避免此问题。...