CVE-2025-69212-PoC

CVE-2025-69212-PoC https://github.com/advisories/GHSA-25fp-8w8p-mx36 OpenSTAManager версии Использование root@kitploit: CVE-2025-69212.py -h -u URL -C COOKIE options: -h, --help show this help message and exit -u, --url URL target url, eg http://127.0.0.1 -C, --cookie COOKIE cookie value...

CVE-2025-69212

CVE-2025-69212: инъекция команд ОС при обработке файлов P7M в OpenSTAManager Обзор...

CVE-2025-69212_PoC

CVE-2025-69212: Доказательство концепции PoC для OpenSTAManager Этот репозиторий содержит доказательство концепции PoC, демонстрирующее уязвимость, обозначенную как CVE-2025-69212 в OpenSTAManager. Это уязвимость внедрения команд ОС, вызванная функцией декодирования файлов P7M подписанный XML...

CVE-2025-69212

CVE-2025-69212 Описание OpenSTAManager — это программное решение для управления технической поддержкой, электронным выставлением счетов и бухгалтерским учётом. Версии =2.9.8 уязвимы к удалённому выполнению кода после аутентификации. Злоумышленник может воспользоваться этой уязвимостью, загрузив...

CVE-2025-69212-PoC

CVE-2025-69212 OpenSTAManager = 2.9.8 — OS Command Injection при обработке P7M-файлов Обзор...

CVE-2025-69212-Exploit

CVE-2025-69212 - Эксплойт внедрения команд P7M в OpenSTAManager Полностью автоматизированный эксплойт для CVE-2025-69212 — уязвимости внедрения команд в OpenSTAManager. Этот скрипт выполняет аутентификацию с учётными данными администратора, разворачивает вредоносный PHP-веб-шелл через специально...

Exploit for OS Command Injection in Devcode Openstamanager

CVE-2025-69212 - OpenSTAManager P7M Command Injection Exploit...

Exploit for OS Command Injection in Devcode Openstamanager

OpenSTA-Exploit --- About CVE-2025-...

Exploit for CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS Command Injection RCE Pr...

CVE-2025-69212

OpenSTAManager is an open source management software for technical assistance and invoicing. In 2.9.8 and earlier, a critical OS Command Injection vulnerability exists in the P7M signed XML file decoding functionality. An authenticated attacker can upload a ZIP file containing a .p7m file with a...

CVE-2025-69212

OpenSTAManager is an open source management software for technical assistance and invoicing. In 2.9.8 and earlier, a critical OS Command Injection vulnerability exists in the P7M signed XML file decoding functionality. An authenticated attacker can upload a ZIP file containing a .p7m file with a...

CVE-2025-69212

OpenSTAManager is an open source management software for technical assistance and invoicing. In 2.9.8 and earlier, a critical OS Command Injection vulnerability exists in the P7M signed XML file decoding functionality. An authenticated attacker can upload a ZIP file containing a .p7m file with a...

EUVD-2025-206884

OpenSTAManager is an open source management software for technical assistance and invoicing. In 2.9.8 and earlier, a critical OS Command Injection vulnerability exists in the P7M signed XML file decoding functionality. An authenticated attacker can upload a ZIP file containing a .p7m file with a...

Command Injection

Overview devcode-it/openstamanager is a management software for technical assistance and electronic invoicing Affected versions of this package are vulnerable to Command Injection via the decodeP7M function. An attacker can execute arbitrary system commands on the server by uploading a ZIP archiv...