Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-75650 — CVE-2026-75650에 대한 공개 패키지 및 실습 재현 스크립트로, Magento Open Source GraphQL 이메일 템플릿의 인증되지 않은 SSTI RCE 취약점입니다. | Kitploit
도구/GitHubGitHub/abraxas/cve-2026-75650
Vulnerability ScannersVulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration TestingPayload DevelopmentLabs & Practice
GitHubabraxas/cve-2026-75650

CVE-2026-75650

CVE-2026-75650에 대한 공개 패키지 및 실습 재현 스크립트로, Magento Open Source GraphQL 이메일 템플릿의 인증되지 않은 SSTI RCE 취약점입니다.

저장소 보기
2일 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Abraxas Labs — CVE-2026-75650

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  CVE-2026-75650

CVE-2026-75650

Magento Open Source 2.4.8-p5 — Adobe

Adobe Commerce는 템플릿 엔진에 사용되는 특수 요소의 부적절한 중화(Improper Neutralization of Special Elements Used in a Template Engine) 취약점의 영향을 받으며, 이는 현재 사용자 권한 컨텍스트에서 임의 코드 실행으로 이어질 수 있습니다.

CVECVE-2026-75650 · CVE.org
CWECWE-1336
CVSSCritical: 10.0 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
ProductMagento Open Source
Affected2.4.8-p5까지(포함) 모든 버전
PatchedVULN-39341 / APSB26-146 및 이후 버전
Auth인증 불필요 (소스 맵 참조)
LicenseGNU Affero GPL v3.0
Lab127.0.0.1 전용 · 벤더/클라이언트 공개 패키지이며 스캐너가 아님

권고 (소스 맵에서 발췌)

Magento 이메일 템플릿 필터 서명 str_replace; Email Preview styles; ArrayScanner::collectEntities include. 핫픽스 VULN-39341.

진입점

  • Method: POST
  • Path: /graphql
  • Router: 인증 불필요 GraphQL. Store 헤더가 이스케이프 없이 로깅됨. 게스트 카트 청구지 SSTI가 Preview 블록을 밀반입. Payflow 거절이 이메일을 렌더링하고 styles.first 로그 경로를 포함.
  • Notes: 인증 불필요 CVE-2026-75650 CWE-1336 Magento 2.4.8-p5. 증거: handlePayflowProResponse 본문의 GHSA75650-WITNESS. eval 아님. 리버스 셸 아님.

호출 체인

  • POST /graphql Store: <?= "GHSA75650-WITNESS" ?> logs into var/log/system.log
  • createEmptyCart + setGuestEmailOnCart + setBillingAddressOnCart with nested {{var}}/{{block Preview}}
  • POST /graphql?text=ColumnSet&styles={first:../var/log/system.log,...}&type=2 handlePayflowProResponse declined
  • Preview processes styles; ArrayScanner::collectEntities include()s the log

랩 사전 조건

  • VULN-39341이 적용되지 않은 Magento Open Source / Adobe Commerce 2.4.4-2.4.9
  • GraphQL 스토어프론트 접근 가능

증거

handlePayflowProResponse HTTP 본문에 포함된 system.log로부터의 GHSA75650-WITNESS가 포함됨.

성공이 아닌 경우

  • eval/base64/system 페이로드
  • 리버스 셸
  • 패치된 VULN-39341

패치 / 완화 조치

먼저 이것을 하십시오: Magento Open Source를 VULN-39341 / APSB26-146 이상으로 업데이트하십시오.

업그레이드 후 검증

  • 패치된 빌드에 대해 CVE-2026-75650-Abraxas-Labs.py를 다시 실행하십시오: 매핑된 증거가 나타나지 않아야 합니다.
  • 배포된 트리에서 벤더 권고 / 변경 집합을 확인하십시오 (참조 참조).
  • WAF 시그니처는 지연이지 패치가 아닙니다.

즉시 업데이트할 수 없는 경우

  • 영향을 받는 구성 요소를 비활성화하거나 격리하십시오.
  • 프로덕션에서 증거 조건을 탐색하십시오 (새로운 권한 사용자, 예상치 못한 파일, 주입된 행 — 이 CVE의 맵이 명시하는 모든 것).

재현 (승인된 랩)

오직 http://127.0.0.1:8088 (또는 바인딩한 루프백)만 대상으로 하십시오. 이 스크립트를 인터넷을 향해 지정하지 마십시오.

root@kitploit:~
python3 CVE-2026-75650-Abraxas-Labs.py

성공은 응답 본문에 위의 증거가 있는 것입니다. 일반적인 200 HTML은 아닙니다.

랩 이미지

재현에 사용된 루프백 스택. 이 폴더의 Dockerfile이 소스에서 빌드하지 않는 한 공식 이미지입니다.

  • lab/docker-compose.yml
  • lab/Dockerfile
  • lab/run.sh
  • lab/setup-magento.sh
root@kitploit:~
cd lab
docker compose up --force-recreate

YAML이 로컬 디렉터리를 마운트하는 경우 (버전 테이블의 플러그인 zip / 소스 태그) 취약한 제품 트리를 Compose 옆에 바인딩하십시오. 127.0.0.1 외에는 아무것도 게시하지 마십시오.

참조

  • CVE-2026-75650 · NVD

  • CVE-2026-75650 · CVE.org

  • helpx.adobe.com/security/products/magento/apsb26-146.html

  • sansec.io/research/stylesmuggler-0day

  • www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-75650

  • www.cve.org/CVERecord?id=CVE-2026-75650

  • Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

기록 (구조화됨)

root@kitploit:~
# CVE-2026-75650 (StyleSmuggler)

CWE: CWE-1336
CVSS: Critical 10.0 (Adobe). CISA KEV 2026-09-08.

## Description

Unauthenticated SSTI in Magento/Adobe Commerce email templates. A GraphQL `Store` header plants unescaped PHP in `system.log`. A guest cart billing address smuggles a signed `{{block}}`. `handlePayflowProResponse` on a declined Payflow payload renders the failed-payment email and `include`s the log via `styles.first`.

## Product

Magento Open Source 2.4.8-p5 (affected through 2.4.9). Lab oracle is a witness echo, not a shell.

라이선스

이 공개 패키지는 GNU Affero General Public License v3.0에 따라 라이선스가 부여됩니다. LICENSE를 참조하십시오.

면책 조항

이 패키지는 벤더, 사이트 소유자, 라이선스가 부여된 랩을 위한 것입니다. 스크립트는 127.0.0.1과 통신합니다. 소유하지 않은 시스템에 대해 사용하는 것은 Abraxas Labs에 의해 승인되지 않습니다. 보증은 없습니다.

abraxaslabs.tech · github.com/abraxas · @abraxas_null

도구 다운로드