CVE-2025-37164 - HPE OneView 인증되지 않은 RCE PoC

CVE-2025-37164에 대한 PoC 익스플로잇입니다. 이는 HPE OneView의 치명적인 (CVSS 10.0) 인증되지 않은 원격 코드 실행 취약점입니다.

면책 조항

본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.

• 자신이 소유하거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오.
• 컴퓨터 시스템에 대한 무단 접근은 불법입니다.
• 저자는 본 도구로 인한 오용이나 손해에 대해 책임지지 않습니다.
• 본 도구는 통제된 환경에서의 방어적 보안 연구 및 침투 테스트를 위한 것입니다.

취약점 세부 정보

• CVE ID: CVE-2025-37164
• CVSS Score: 10.0 (치명적)
• Vendor: Hewlett Packard Enterprise (HPE)
• Product: HPE OneView (버전 11.0 미만)
• Type: 인증되지 않은 원격 코드 실행
• Patch: HPE OneView 11.0 이상으로 업그레이드

기술 분석: 이 취약점은 인증이 필요하지 않은 PUT /rest/id-pools/executeCommand 엔드포인트에 존재하며, 사용자 제어 입력을 Runtime.exec()로 직접 전달합니다.

사전 요구 사항

• Python 3.6+
• requests 라이브러리 ()