PoC-CVE-2025-66224

OrangeHRM RCE 漏洞利用工具 - CVE-2025-66224 📋 描述 本概念验证（PoC）演示了 OrangeHRM 中的一个远程代码执行（RCE）漏洞，该漏洞通过 sendmailpath 配置参数中的命令注入实现。 该利用工具的工作原理： 1. 将恶意载荷注入 MySQL 数据库（hshrconfig 表） 2. 通过邮件配置 API 端点触发载荷执行 3. 自动恢复原始值以清理痕迹 🎯 受影响版本 OrangeHRM 5.0 至 5.7 版本 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的...