CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M 命令注入 PoC OpenSTAManager = 2.9.8 — 通过 ZIP 上传中的恶意 .p7m 文件名实现操作系统命令注入 文件： src/Util/XML.php:100 — 未净化的 $file 位于 exec 中 向量： /plugins/importFEZIP/actions.php → ZIP → .p7m 文件名 → exec"openssl smime ... -in "$file" ..." 使用方法 root@kitploit: Listener nc -lvnp 4444 Exploit...

Exploit for OS Command Injection in Devcode Openstamanager

CVE-2025-69212 --- Description OpenSTAManager is a manag...

Exploit for OS Command Injection in Devcode Openstamanager

CVE-2025-69212 PoC - OpenSTAManager P7M Command Injection RCE...