CVE-2025-29278

개념 증명(PoC): 진단 탭에서 Tracert 도구로 이동하여 호스트 주소 필드에 유효한 IP 주소 뒤에 세미콜론(;)과 원하는 명령어를 입력합니다. 이 주입을 통해 시스템에서 임의의 명령어 실행이 가능합니다.

예제 페이로드:

192.168.1.194;echo "testing"

설명: 위 페이로드를 제출하면 제공된 IP에 대한 tracert 실행 후 echo "testing" 명령어가 시스템에서 실행됩니다. 이 동작은 명령 삽입(Command Injection) 취약점의 존재를 확인해줍니다.

증거: 다음 이미지는 페이로드 실행과 주입된 명령어의 반환된 출력을 보여줍니다.