Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-52782 — CVE-2026-52782에 대한 재현 패키지 및 PoC 스크립트로, OpenProject 프로젝트 스토리지 설정에서 발생하는 인증된 IDOR 취약점으로 Nextcloud/OneDrive 폴더 ACL을 탈취합니다. | Kitploit
도구/GitHubGitHub/abraxas/cve-2026-52782
Vulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringSecurity VirtualizationWeb SecurityPenetration TestingLabs & Practice
GitHubabraxas/cve-2026-52782

CVE-2026-52782

CVE-2026-52782에 대한 재현 패키지 및 PoC 스크립트로, OpenProject 프로젝트 스토리지 설정에서 발생하는 인증된 IDOR 취약점으로 Nextcloud/OneDrive 폴더 ACL을 탈취합니다.

12일 전아직 검토되지 않음
저장소 보기

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Abraxas Labs — CVE-2026-52782

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  CVE-2026-52782

CVE-2026-52782

OpenProject 17.3.2 — OpenProject GmbH

OpenProject는 오픈소스 웹 기반 프로젝트 관리 소프트웨어입니다. 17.3.3 및 17.4.1 이전 버전에서 프로젝트 스토리지 설정을 통한 IDOR로 인해 프로젝트 관리자가 다른 프로젝트의 관리형 Nextcloud 또는 OneDrive 폴더를 탈취할 수 있습니다.

CVECVE-2026-52782 · CVE.org
CWECWE-639
CVSSCritical: 9.9 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
ProductOpenProject
Affected17.3.2까지 모든 버전(포함)
Patched17.3.3 / 17.4.1 및 이후 버전
Auth인증됨 (소스 맵 참조)
LicenseGNU Affero GPL v3.0
Lab127.0.0.1 전용 · 벤더/클라이언트 공개 패키지, 스캐너 아님

권고 (소스 맵에서 발췌)

Storages::ProjectStorages::BaseContract는 수동 모드에서 project_folder_id의 존재 여부는 검증하지만, 그것이 이 프로젝트에 속하는지는 검증하지 않습니다. 17.3.3 / 17.4.1에서 수정되었습니다.

진입점

  • 메서드: PATCH
  • 경로: /projects/{identifier}/settings/project_storages/{id}
  • 라우터: 인증된 프로젝트 관리자 설정. UpdateContract는 폴더 id 소유권을 확인하지 않습니다. 다음 관리형 폴더 동기화 시 Nextcloud/OneDrive ACL이 재작성됩니다.
  • 비고: 인증된 CVE-2026-52782 CWE-639 OpenProject 17.3.2. 증거: PATCH 후 공격자 ProjectStorage에서 GHSA52782-WITNESS. eval 아님. 리버스 셸 아님.

호출 체인

  • 프로젝트 A의 프로젝트 관리자로 로그인
  • PATCH /projects/A/settings/project_storages/A_ps_id with victim project_folder_id
  • Storages::ProjectStorages::UpdateService가 id를 기록
  • GET /api/v3/project_storages/A_ps_id에서 GHSA52782-WITNESS 표시

랩 사전 조건

  • OpenProject < 17.3.3 또는 17.4.0
  • 한 프로젝트의 프로젝트 관리자
  • 동일 스토리지에 있는 두 번째 프로젝트의 ProjectStorage 폴더 id

증거

공격자 ProjectStorage의 API 또는 편집 HTML에 GHSA52782-WITNESS가 포함됨

성공 아님

  • eval/base64/system 페이로드
  • 리버스 셸
  • 패치된 17.3.3

패치 / 완화

먼저 이것을 하십시오: OpenProject를 17.3.3 / 17.4.1 이상으로 업데이트하십시오.

업그레이드 후 검증

  • 패치된 빌드에 대해 CVE-2026-52782-Abraxas-Labs.py를 다시 실행하십시오: 매핑된 증거가 나타나지 않아야 합니다.
  • 배포된 트리에서 벤더 권고 / 변경 집합을 확인하십시오 (참조 참조).
  • WAF 시그니처는 지연이지 패치가 아닙니다.

즉시 업데이트할 수 없는 경우

  • 영향을 받는 구성 요소를 비활성화하거나 격리하십시오.
  • 프로덕션에서 증거 조건을 탐색하십시오 (새로운 권한 사용자, 예상치 못한 파일, 주입된 행 — 이 CVE의 맵이 명시하는 모든 것).

재현 (승인된 랩)

오직 http://127.0.0.1:8088 (또는 바인딩한 루프백)만 대상으로 하십시오. 이 스크립트를 인터넷을 향해 지정하지 마십시오.

root@kitploit:~
python3 CVE-2026-52782-Abraxas-Labs.py

성공은 응답 본문에 위의 증거가 있는 것입니다. 일반적인 200 HTML은 아닙니다.

랩 이미지

재현에 사용된 루프백 스택. 이 폴더의 Dockerfile이 소스에서 빌드하지 않는 한 공식 이미지입니다.

  • lab/docker-compose.yml
  • lab/Dockerfile
  • lab/run.sh
  • lab/seed.rb
root@kitploit:~
cd lab
docker compose up --force-recreate

YAML이 로컬 디렉터리를 마운트하는 경우 (버전 테이블의 플러그인 zip / 소스 태그) 취약한 제품 트리를 Compose 옆에 바인딩하십시오. 127.0.0.1 외에는 아무것도 게시하지 마십시오.

참조

  • CVE-2026-52782 · NVD

  • CVE-2026-52782 · CVE.org

  • github.com/opf/openproject/security/advisories/GHSA-3vpx-94qx-xpw6

  • www.cve.org/CVERecord?id=CVE-2026-52782

  • Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

기록 (구조화됨)

root@kitploit:~
# CVE-2026-52782

CWE: CWE-639
CVSS: Critical 9.9 (GHSA CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)

## Description

A project-admin can PATCH another project's managed Nextcloud/OneDrive folder id onto their own Storages::ProjectStorage. The next managed-folder sync overwrites that folder's ACL with the attacker project's members.

## Product

OpenProject 17.3.2 (fixed in 17.3.3 and 17.4.1). Lab oracle is a witness folder id, not a shell.

라이선스

이 공개 패키지는 GNU Affero General Public License v3.0에 따라 라이선스됩니다. LICENSE를 참조하십시오.

면책 조항

이 패키지는 벤더, 사이트 소유자, 라이선스된 랩을 위한 것입니다. 스크립트는 127.0.0.1과 통신합니다. 소유하지 않은 시스템에 사용하는 것은 Abraxas Labs에 의해 승인되지 않습니다. 보증 없음.

abraxaslabs.tech · github.com/abraxas · @abraxas_null

도구 다운로드