CVE-2026-22241

CVE-2026-22241 のラボ環境

脆弱性の説明:

• 脆弱性: 危険なタイプのファイルの無制限アップロード
• 影響: リモートコード実行 (RCE)
• 説明: この欠陥により、管理者権限を持つ攻撃者が悪意のある PHP ファイル (Web Shell) をアップロードでき、Web サーバーの整合性とセキュリティが完全に侵害される可能性があります。
• 対象システム: OpenClass Educational Infrastructure

---

1. 環境の構築

sudo git clone https://github.com/CVEs-Labs/CVE-2026-22241.git

https://www.openeclass.org/en/previous-versions/ を開き、openeclass-4.0.1.zip をダウンロードしてください

sudo apt update && sudo apt install docker.io docker-compose -y

sudo systemctl start docker

sudo cp openeclass-4.0.1.zip CVE-2026-22241

cd CVE-2026-22241

sudo mkdir html

sudo unzip openeclass-4.0.1.zip -d ./temp_folder

sudo mv ./temp_folder/openeclass-4.0.1/* ./html/

sudo rm -rf ./temp_folder

sudo rm -rf openeclass-4.0.1.zip

sudo chown -R $USER:www-data html/

sudo chmod -R 775 html/

sudo docker-compose up -d

sudo docker exec -it eclass-web bash -c "apt-get update && apt-get install -y libpng-dev libzip-dev libicu-dev libxml2-dev libldap2-dev && docker-php-ext-configure ldap --with-libdir=lib/x86_64-linux-gnu/ && docker-php-ext-install zip gd pdo pdo_mysql intl soap ldap && apache2ctl restart"

sudo docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' eclass-web

http://ip-docker

2. 脆弱性の悪用: