godliveanton/cve-2026-61241Oracle OID LDAP 서버 권한 관리 익스플로잇
이 저장소와 제공된 익스플로잇 코드는 교육, 레드팀 및 공인된 침투 테스트 목적으로만 제공됩니다. 무단 사용 또는 배포는 엄격히 금지됩니다. 저자는 이 자료의 사용으로 인해 발생하는 손해나 불법 활동에 대해 어떠한 책임도 지지 않습니다. 항상 모든 관련 법률을 준수하십시오.
이 저장소는 Oracle Internet Directory OID LDAP Server(12.2.1.4.0 / 14.1.2.1.0)의 CVE-2026-61241을 위한 독립 실행형 Python 3.12+ 익스플로잇을 제공합니다. 이 모듈은 액세스 제어 검사를 우회하는 컴팩트한 LDAP 클라이언트로, 직접적인 LDAP 작업을 통해 완전한 장악을 가능하게 합니다. 안정적이며 엔터프라이즈 환경에 적합하고, python-ldap 외에 외부 키트나 종속성이 필요 없습니다. 389/636 포트에서 작동합니다.
OID LDAP Server(CWE-269)의 부적절한 권한 할당 및 적용. 익명 LDAP 클라이언트는 인증된 권한 있는 주체에게만 제한되어야 하는 쓰기/권한 수정 작업을 수행할 수 있어, 의도하지 않은 통제 범위가 생성됩니다.
python3 oidprivesc.py -t 192.168.1.100 -p 389 -o ./compromised_dit.ldif
-t <target>: IP 또는 IP:포트 (389/636)-o <file.ldif>: 상승된 DIT 저장-v: 자세한 로깅-h: 도움말