discord-recon の .dirsearch および .arjun コマンドにおける不適切な入力検証によるリモートコード実行

このRCE脆弱性を悪用されると、攻撃者はDiscord-Recon Serverが稼働しているサーバー上で任意のコマンドを実行できてしまいます。これにより、機密情報の窃取、システム設定の改ざん、さらにはサーバー全体の制御権奪取といった深刻な被害が発生する可能性があります。攻撃者は、Discordボットを通じてサーバーに侵入し、内部ネットワークへのアクセスを試みることも考えられます。この脆弱性は、攻撃者がシステムを完全に制御できる可能性を秘めており、重大なセキュリティリスクとなります。

Organizations and individuals utilizing Discord-Recon Server for reconnaissance purposes are at risk, particularly those running older, unpatched versions (≤ 0.0.1). Environments where the Discord-Recon server has elevated privileges or network access are at higher risk of broader compromise.

• python / server:

ps aux | grep "discord-recon"

• python / server:

journalctl -u discord-recon -f | grep -i "command execution"

• python / server:

find / -name "discord-recon.py" 2>/dev/null

1. 2021-04-09Disclosure

   disclosure

1. 予約済み2020-12-22
2. 公開日2021-04-09
3. 更新日2024-08-03
4. EPSS 更新日2026-04-02

Discord-Recon Serverのバージョンを0.0.2以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、Discordボットのアクセス権限を制限し、不要なコマンドの実行を禁止するなどの緩和策を講じることが推奨されます。また、サーバーのファイアウォールでDiscordボットからのアクセスを制限したり、WAF（Web Application Firewall）を導入して悪意のあるリクエストを検知・遮断することも有効です。アップデート後、Discordボットの動作状況を監視し、不審なアクティビティがないか確認してください。