CVE-2025-45346 – Bacula-Web 시간 기반 SQL 인젝션 (PostgreSQL 버전 추출)

📝 개요

취약점 제목: Bacula-Web에서의 시간 기반 블라인드 SQL 인젝션
제품: Bacula-Web
영향을 받는 버전: PostgreSQL 백엔드를 지원하는 버전에서 확인됨
CVE ID: CVE-2025-45346
심각도: 높음
공격 벡터: 원격
영향: 임의 SQL 실행, 정보 노출

🧨 설명

이 개념 증명(PoC)은 Bacula-Web의 jobfiles 엔드포인트에서 시간 기반 블라인드 SQL 인젝션 취약점을 보여줍니다.
원격 공격자는 pg_sleep() 함수를 사용하여 의도적인 지연을 유발함으로써 기본 PostgreSQL 데이터베이스(데이터베이스 버전 포함)에서 정보를 추출할 수 있습니다.

🚀 특징

시간 지연 테스트를 통해 SQL 인젝션 존재 확인
PostgreSQL 버전을 문자 단위로 자동 추출
정확성을 위해 URL 인코딩된 페이로드 사용
버전 추출 중 실시간 진행 상황 출력

📌 사용법

⚙️ 요구사항

Python 3.x
requests 라이브러리 (pip install requests)

🔧 설정

스크립트를 편집하여 다음을 설정하세요:

base_url = "http://baculaweb.domain/jobfiles/29/1/"
cookies = {"Bacula-Web": "REPLACEME"}

다음을 교체하세요:

base_url을 Bacula-Web 대상 URL로
REPLACEME를 유효한 Bacula-Web 세션 쿠키로

🏃 스크립트 실행

python3 extract_pgsql_version.py

🧾 익스플로잇 워크플로

인젝션 확인을 위해 pg_sleep(2)가 포함된 무해한 SQL 페이로드를 전송합니다.
서버 응답이 약 2초가 걸리면 스크립트가 버전 추출을 진행합니다.
SUBSTRING()을 사용하여 PostgreSQL 버전 문자열의 위치를 반복하며 문자를 하나씩 비교합니다.
지연 기반 탐지로 올바른 문자를 식별합니다.

🔐 영향

원격 공격자에게 민감한 데이터베이스 정보 노출
추가 SQL 기반 익스플로잇으로 연계될 수 있음
백업 작업 가시성을 위한 웹 인터페이스에 대한 신뢰를 훼손

🛡️ 완화 방법

jobfiles 경로에 입력 검증 적용
백엔드 로직에서 매개변수화된 쿼리 사용
사용 가능해지면 Bacula-Web을 최신 패치 버전으로 업그레이드

👨‍💻 발견자

보안 연구원 – Kevin Suckiel -- 0xsu3ks CVE-2025-45346에 대한 PoC가 책임 있는 공개 절차를 통해 공개되었습니다.

⚠️ 법적 고지

이 도구는 승인된 테스트 및 연구 목적으로만 제공됩니다.
저자는 이 PoC의 무단 사용 또는 오용에 대해 책임을 지지 않습니다.

CVE-2025-45346

인기