HP iLO 認証バイパス (CVE-2017-12542)

このリポジトリには、HP Integrated Lights-Out (iLO) ファームウェアの特定バージョンに影響する認証バイパス脆弱性 CVE-2017-12542 に対する概念実証エクスプロイトが含まれています。

この脆弱性により、iLO REST API への認証なしアクセスが可能になり、これを悪用してアカウントの列挙や、脆弱な構成では新しい管理ユーザーの作成が行われる可能性があります。

脆弱性の概要

• CVE: CVE-2017-12542

• 影響を受ける製品: HP iLO (複数世代)

• 影響:

  • 認証バイパス
  • 不正なアカウント列挙
  • 管理ユーザー作成の可能性

• 攻撃ベクトル: ネットワーク (HTTP/HTTPS)

• 必要な権限: なし (認証なし)

この問題は、iLO REST API における不正な形式の HTTP ヘッダーの不適切な処理が原因で発生しました。

必要条件

• Python 3.x
• requests
• colorama

依存関係をインストール:

pip install -r requirements.txt

使用方法

このツールは2つの主要なモードをサポートしています:

• 脆弱性チェック ('-c', "--check") 対象の iLO エンドポイントが CVE-2017-12542 の影響を受けるかどうかを判定します。

• アカウント作成の試行 脆弱なシステム上で新しい管理ユーザーの作成を試みます。

参考情報

• NVD: CVE-2017-12542
• HP iLO 向けセキュリティアドバイザリ
• Redfish / iLO REST API ドキュメント