CVE-2019-11447: CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 avatar_file 필드를 통해 index.php?mod=main&opt=personal로 접근하여 프로필 영역의 아바타 업로드 과정을 거쳐 서버에 침투할 수 있습니다.... | Kitploit

CVE-2019-11447

높음게시됨

CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 avatar_file 필드를 통해 index.php?mod=main&opt=personal로 접근하여 프로필 영역의 아바타 업로드 과정을 거쳐 서버에 침투할 수 있습니다....

게시됨: 2019. 4. 22.
업데이트됨: 2024. 8. 4.
CNA 할당 중: mitre
증거 관찰됨: 2019. 4. 15.

기본 CVSS

8.8/ 10높음

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

40.8%

보통 · 다음 30일

백분위수: 98.6%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 avatar_file 필드를 통해 index.php?mod=main&opt=personal로 접근하여 프로필 영역의 아바타 업로드 과정을 거쳐 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 없습니다. 파일의 헤더 내용을 변경할 수 있으며, 코드 실행을 위해 해당 제어를 우회할 수 있습니다. (공격자는 이를 위해 GIF 헤더를 사용할 수 있습니다.)

소스

CVE-2019-11447_CuteNews-AvatarUploadRCE익스플로잇
CVE-2019-11447에 대한 익스플로잇 코드 (일명 CuteNews 2.1.2 아바타 업로드 RCE, 인증 필요)
CVE-2019-11447익스플로잇
취약한 파일 업로드 검사를 악용하여 아바타 이미지 업로드 시 RCE로 이어지는 CuteNews 2.1.2 익스플로잇.
CVE-2019-11447_reverse_shell_upload익스플로잇
CVE-2019-11447용 Python 익스플로잇으로, CuteNews 2.1.2에 PHP 리버스 셸을 업로드하여 취약한 웹 애플리케이션에서 원격 명령 실행을 가능하게 합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.