CVE-2025-49132-poc

저는 이 poc를 CVE-2025-49132를 위해 만들었습니다. 만드는 재미도 있었고, 제 사이버 플랫폼 deepreview의 챌린지의 일부이기 때문입니다!

이 CVE는 pearcmd.php 스크립트를 사용하여 원격 코드 실행(RCE)으로 확대될 수 있는 파일 포함 취약점을 이용합니다. 이는 멋진 기술입니다. 전체 설명을 보려면 제 웹사이트에서 이 CVE에 관한 챌린지를 완료하고 모든 기술적 세부 사항이 포함된 솔루션 페이지를 읽어보세요.

사용법 :

python3 poc.py 127.0.0.1 'touch /tmp/omgitworks'

정상적으로 작동하면 응답에 내부 서버 오류가 표시되어야 합니다. 또한 페이로드에 +가 포함되어 있으면 작동이 중단됩니다. php 바이너리의 설치 경로는 수정될 수 있습니다. 여기서는 컨테이너의 기본 경로를 사용했지만, 전체 Linux 환경에 설치된 경우 다를 수 있습니다.

추신 : ippsec 안녕 ;)