Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-84753 — CVE-2026-84753에 대한 개념 증명 익스플로잇 및 실습 환경으로, Mail Mint <= 1.31.0에서 mint-form-submit REST 엔드포인트를 통한 인증되지 않은 PHP 객체 주입 취약점입니다. | Kitploit
도구/GitHubGitHub/abraxas/cve-2026-84753
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration TestingLabs & Practice
GitHubabraxas/cve-2026-84753

CVE-2026-84753

CVE-2026-84753에 대한 개념 증명 익스플로잇 및 실습 환경으로, Mail Mint <= 1.31.0에서 mint-form-submit REST 엔드포인트를 통한 인증되지 않은 PHP 객체 주입 취약점입니다.

저장소 보기
8시간 14분 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Abraxas Labs — CVE-2026-84753

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  CVE-2026-84753

CVE-2026-84753

Mail Mint 1.31.0 — WPFunnels

Mail Mint <= 1.31.0 버전의 인증되지 않은 PHP 객체 주입 취약점.

CVECVE-2026-84753 · CVE.org
CWECWE-502
CVSS치명적: 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
제품Mail Mint
영향받는 버전1.31.0까지 모든 버전 (포함)
패치 버전1.31.1 이상
인증없음 (소스 맵 참조)
랩127.0.0.1 전용 · 벤더/고객 공개 패키지, 스캐너 아님

권고 (소스 맵 기준)

PHP 객체 주입은 ajax action=이 아니라 contact meta에 대한 maybe_unserialize입니다. HTTP는 REST mint-form-submit입니다. PHP 메서드 이름은 action=이 아닙니다.

진입점

  • 메서드: POST
  • 경로: /?rest_route=/mint-mail/v1/mint-form-submit
  • 라우터: REST mint-mail/v1/mint-form-submit (FormSubmissionController::mrm_submit_form). permission_callback은 항상 true입니다. wp_nonce는 wp_rest (uid 0)입니다. post_data는 쿼리 문자열 폼 필드입니다.
  • 비고: CVE-2026-84753 CWE-502: 인증되지 않은 폼 필드가 contact meta로 저장된 후, ContactModel::safe_unserialize_meta()가 이를 maybe_unserialize()합니다 (is_array 폐기 이전에 객체가 인스턴스화됨). 1.31.1은 is_serialized() 입력을 거부하고 allowed_classes=>false를 사용합니다. 랩 시드는 mint_forms id=1과 페이지 슬러그 mm-lab-nonce를 MM_NONCE=와 함께 삽입합니다. 동일한 이메일로 두 번 제출하여 두 번째 요청이 ContactModel::get에 도달하도록 합니다. 증거는 500/JSON 오류 또는 debug.log에 나타나는 고유 클래스 이름 POCWitness84753이며, 리버스 셸이 아닙니다. 첫 번째 POST가 페이로드를 저장하고, 두 번째 POST가 이를 unserialize합니다.

호출 체인

  • GET /?rest_route=/wp/v2/pages&slug=mm-lab-nonce → MM_NONCE
  • POST mint-mail/v1/mint-form-submit post_data email+form_id+serialized extra field
  • FormAction::handle_form_submission stores meta verbatim (FormAction.php:58-64, 265)
  • second POST existing contact → ContactModel::get → safe_unserialize_meta maybe_unserialize (ContactModel.php:1552-1557)
  • object __wakeup/__destruct / unknown class error

랩 사전 조건

  • mail-mint 1.31.0이 활성화된 WordPress
  • mint_forms 행 id=1, status published
  • 공개 MM_NONCE= uid 0에 대한 wp_rest nonce
  • 이중 옵트인 비활성화 — WPMailMailer is_plugin_active()가 meta 저장 이전에 치명적 오류를 내지 않도록
  • 랩 mu-plugin 카나리 클래스 POCWitness84753 (wakeup/destruct가 이름을 기록; 가젯 체인 아님)

증거

응답 또는 debug.log에 POCWitness84753이 포함됨 (unserialize 중 알 수 없는 클래스). 테마 HTML, nonce 봇 메시지, 또는 클래스 오류 없는 성공 JSON은 객체 주입 증거가 아닙니다.

성공이 아닌 경우

  • 일반적인 200 hello world HTML
  • Seems like you are a bot
  • Form is not valid / Email Field Not found
  • unserialize 오류 없는 status success (페이로드가 인스턴스화되지 않음)
  • 리버스 셸 또는 아웃바운드 연결

패치 / 완화

먼저 할 일: Mail Mint를 1.31.1 이상으로 업데이트하십시오.

업그레이드 후 검증

  • 패치된 빌드에 대해 CVE-2026-84753-Abraxas-Labs.py를 다시 실행하십시오: 매핑된 증거가 나타나지 않아야 합니다.
  • 배포된 트리에서 벤더 권고 / 변경 집합을 확인하십시오 (참조 항목 참조).
  • WAF 시그니처는 지연일 뿐 패치가 아닙니다.

즉시 업데이트할 수 없는 경우

  • 영향받는 구성 요소를 비활성화하거나 격리하십시오.
  • 프로덕션에서 증거 조건을 탐색하십시오 (새로운 권한 사용자, 예상치 못한 파일, 주입된 행 — 이 CVE의 맵이 명시하는 모든 것).

재현 (승인된 랩)

오직 http://127.0.0.1:8088 (또는 바인딩한 루프백)만 대상으로 하십시오. 이 스크립트를 인터넷을 향해 지정하지 마십시오.

root@kitploit:~
python3 CVE-2026-84753-Abraxas-Labs.py

성공은 응답 본문에 위의 증거가 나타나는 것입니다. 일반적인 200 HTML은 아닙니다.

랩 이미지

재현에 사용된 루프백 스택. 이 폴더의 Dockerfile이 소스에서 빌드하지 않는 한 공식 이미지입니다.

  • lab/docker-compose.yml
  • lab/docker-compose.override.yml
  • lab/Dockerfile
root@kitploit:~
cd lab
docker compose up --force-recreate

YAML이 로컬 디렉터리를 마운트하는 경우 (버전 표의 플러그인 zip / 소스 태그) 취약한 제품 트리를 Compose 옆에 바인딩하십시오. 127.0.0.1 외에는 아무것도 게시하지 마십시오.

참조

  • CVE-2026-84753 · NVD

  • CVE-2026-84753 · CVE.org

  • patchstack.com/database/wordpress/plugin/mail-mint/vulnerability/wordpress-mail-mint-plugin-1-31-0-php-object-injection-vulnerability?_s_id=cve

  • github.com/advisories/GHSA-28vg-wv39-3g8h

  • nvd.nist.gov/vuln/detail/CVE-2026-84753

  • 플러그인 디렉터리: mail-mint

  • Trac 브라우저: plugins.trac.wordpress.org/mail-mint

  • SVN 태그: plugins.svn.wordpress.org/mail-mint

  • Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null

레코드 (구조화)

root@kitploit:~
# CVE-2026-84753  (structured records)

- input: `https://nvd.nist.gov/vuln/detail/CVE-2026-84753`
- CWE: CWE-502
- published: 2026-09-03T17:17:25.673

## NVD description

Unauthenticated PHP Object Injection in Mail Mint <= 1.31.0 versions.

## MITRE description

error: <urlopen error [Errno 8] nodename nor servname provided, or not known>

## Affected


## References (JSON sources only)

- https://patchstack.com/database/wordpress/plugin/mail-mint/vulnerability/wordpress-mail-mint-plugin-1-31-0-php-object-injection-vulnerability?_s_id=cve
- https://github.com/advisories/GHSA-28vg-wv39-3g8h
- https://nvd.nist.gov/vuln/detail/CVE-2026-84753

## GitHub advisory

Unauthenticated PHP Object Injection in Mail Mint <= 1.31.0 versions.

Unauthenticated PHP Object Injection in Mail Mint <= 1.31.0 versions.

면책 조항

이 패키지는 벤더, 사이트 소유자, 라이선스된 랩을 위한 것입니다. 스크립트는 127.0.0.1과 통신합니다. 소유하지 않은 시스템에 사용하는 것은 Abraxas Labs에 의해 승인되지 않습니다. 보증 없음.

abraxaslabs.tech · github.com/abraxas · @abraxas_null

도구 다운로드