CVE-2025-54769 – LPAR2RRD (RCE)

説明 :

このリポジトリは、lpar2rrd で見つかった脆弱性 CVE-2025-54769 の概念実証 (PoC) エクスプロイトを含んでいます。

この脆弱性により、/lpar2rrd-cgi/upgrade.sh エンドポイントを悪用することで、リモートコード実行 (RCE) とディレクトリトラバーサルが可能になります。エクスプロイトのワークフローは次のとおりです：

• スクリプト生成 :

悪意のある Perl CGI ペイロード (users.pl) を自動的に作成し、任意のシェルコマンド (デフォルト: whoami) を実行します。

• ペイロードアップロード :

libcurl を使用して生成されたスクリプトを「アップグレードパッケージ」として脆弱なエンドポイントに POST し、基本的なファイル検証をバイパスします。

• ディレクトリトラバーサル :

パストラバーサルの欠陥を悪用して、アップロードされたスクリプトを CGI ディレクトリに移動し、実行可能にします。

• コマンド実行と取得 :

細工された GET リクエスト (/lpar2rrd-cgi/users.sh?cmd=commandLinux) を介して CGI スクリプトをトリガーし、攻撃者のためにコマンド出力をキャプチャします。

使用方法 :

gcc exploit.c argparse.c -o exploit -lcurl
./exploit -i <IP> -p PORT -t <PROTOCOL>

• 詳細モード :

./exploit -i <IP> -p <PORT> -t <PROTOCOL> -v 

ターゲットの LPAR2RRD インスタンスに置き換えてください。ターゲットポートはサービスに合わせてください (例: HTTP の場合は 80、HTTPS の場合は 443)。プロトコルは http または https のいずれかにします。

参考文献 :

• NVD エントリ: https://nvd.nist.gov/vuln/detail/CVE-2025-54769

• CVE : https://www.cve.org/CVERecord?id=CVE-2025-54769

ライセンス :

MIT ライセンス