Grav Admin Direct Install RCE (CVE-2025-50286)

Grav Admin プラグインの Direct Install 機能における認証済みリモートコード実行 (RCE) を可能にする Metasploit モジュールとラボ環境のセットアップです。

概要

• CVE: CVE-2025-50286
• 影響: 認証済み RCE
• ベクター: 管理パネル → Direct Install
• 結果: Web サーバーの権限による任意コマンド実行

参照

• CVE
• NVD
• Exploit-DB

Metasploit でモジュールを読み込む

cp grav_admin_direct_install_rce_cve_2025_50286.rb ~/.msf4/modules/exploits/linux/http/
msfconsole
reload_all

悪用フロー

• /admin に認証する
• 細工したプラグインアーカイブをアップロードする
• プラグインの実行をトリガーする
• リバースシェルを取得する

免責事項

教育および許可されたセキュリティ研究の目的のみに使用してください。