My-Exploits

Keycloak、Apache NiFi、HashiCorp Vault、HashiCorp Nomadという広く展開されている4つのプラットフォームサービスに対して行った脆弱性調査です。各発見について、このリポジトリには実際に使用するwrite-onceアーティファクト、適切な場合のMetasploitモジュール、スタンドアロンのPython概念実証コード、そして脆弱なサービスのみを起動する小さなDockerラボを格納しています。これにより、誰でも私の言葉を鵜呑みにせずにバグを再現できます。

ここにあるものはすべてライブ環境を対象としていません。ラボはお使いのホスト上の使い捨てコンテナです。

発見内容

構成

metasploit-custom-modules/   Metasploitモジュール＋モジュールドキュメント（通常のフレームワークツリー内）
exploits/                    CVEごとに自己完結型のPython PoCを1つ
docker-lab/                  CVEごとに使い捨てDockerラボを1つ（脆弱なサービスのみを起動）

これら3つの各ディレクトリには詳細を記載した独自のREADMEがあります。簡単に説明すると：

• metasploit-custom-modules/ はフレームワークのチェックアウト（またはお使いの~/.msf4）にそのまま配置できます。3つのモジュールがあります：Keycloak乗っ取り、Vaultメタデータスラッシュインジェクション、NiFi RCEです。
• exploits/ は依存関係が少ない4つのPythonスクリプトで、CVEごとに1つです。編集なしで対応するラボに対して実行できます。
• docker-lab/ は4つの独立したラボです。各ラボは最後の脆弱なリリースを固定し、バグが実際に必要とするもの（NiFi用の実OIDC、Nomad用の実Dockerエンジン）だけを配線し、それ以上は何も追加しません。フラグも連鎖シナリオもなく、バグだけがあります。

発見内容の再現

CVEを選び、そのラボを起動し、PoCを実行します。例えばKeycloakの場合：

cd docker-lab/keycloak-cve-2026-18963
docker compose up -d
cd ../..
python3 exploits/kc_ato_18963.py \
    --base http://127.0.0.1:8080 --realm larkspur \
    --victim j.okonkwo --newpass Chang3d-by-attacker!

他の3つも同じパターンです。各ラボのREADMEを先に読んでください。いくつかは--buildとプロビジョニングに1分ほど必要です。

開示

4件すべてを各ベンダーに報告済みで、上記のバージョンで修正されています。ここで公開されているものはすべて、docker-lab/内の意図的に古いイメージに対して実行されます。所有していないものに向けて実行した場合の責任はご自身にあります。

ライセンス

MIT。 LICENSEを参照してください。