CVE-2025-62593 — Ray 未認証RCEエクスプロイト

概要

CVE-2025-62593 は、Ray分散AIコンピューティングエンジンにおける未認証のリモートコード実行の脆弱性です。 根本原因は、重要なHTTPエンドポイント（/api/jobs、/api/job_agent/jobs）における認証の欠如です。 攻撃者は、エントリポイントが任意のコマンドであるRayジョブを送信し、クラスタのヘッドノード上でそれを実行できます。

クイックスタート

# 単一ターゲット
python3 ray_rce_poc.py --target http://HOST:8265

# 大量スキャン（10並行）
python3 ray_rce_poc.py --targets list.txt --command "id" -o results.json

# 偵察モード（クイック列挙）
python3 ray_rce_poc.py --recon --targets list.txt

# DNSリバインディングモード
python3 ray_rce_poc.py --dns-rebind --target http://HOST:8265 --rebind-host 10.0.0.1

# ワードリストスキャン
python3 ray_rce_poc.py --targets list.txt --wordlist commands.txt -o results.csv

機能

• Asyncio並行処理 — 設定可能な並列度（デフォルト: 10）、1ターゲットと同じ時間で1000ターゲットをスキャン
• リトライ＋指数バックオフ — リクエストごとに3回のリトライ
• プログレスバー＋ETA — リアルタイムのASCIIプログレス表示
• カラー出力 — ANSIカラー（✓/✗/○）
• 3つの出力形式 — JSON / CSV / JSONL（拡張子から自動検出）
• 偵察モード — ジョブを送信せずにクイック列挙
• DNSリバインディングモード — 完全なRebindHTTPConnection実装
• ワードリストモード — コマンドリストに対するスキャン
• 標準ライブラリのみ — 外部依存関係なし、Python 3.8+

攻撃フロー

1. ジョブの送信 — ターゲットコマンドを実行するエントリポイントでPOST /api/jobs/
2. ステータスのポーリング — ジョブが終了状態に達するまでGET /api/jobs/
3. ログの取得 — 出力を回収するためにGET /api/jobs/{id}/logs

https://satoshi-box.com/pay/CSIgNt