NukeViet 4.6.01 이미지 업로드 RCE PoC

보고된 NukeViet 이미지 업로드 체인에 대한 승인된 실습 환경용 PoC:

1. verify_image()가 PHP 짧은 열기 태그(<?)를 놓친다.
2. 파일명 정규화가 내부의 .php 확장자를 보존한다.
3. 업로드 재작성 규칙이 URI 끝에서만 .php를 검사한다.
4. PHP 짧은 태그가 활성화되어 있고 적용 가능한 Apache PHP 핸들러가 있는 서버는 업로드된 폴리글랏을 실행할 수 있다.

이 저장소에는 자격 증명, 토큰, 쿠키 또는 실제 대상 구성이 포함되어 있지 않다. 소유하거나 명시적으로 승인된 실습 환경에 대해서만 실행하라.

요구 사항

• Python 3.10+
• requests
• 업로드 권한이 있는 계정이 있는 NukeViet 4.6.01 실습 인스턴스
• 위의 실행 조건과 일치하는 실습 PHP/Apache 구성

의존성 설치:

python3 -m pip install requests

페이로드만 생성

네트워크 요청 없음:

python3 nukeviet_rce.py --payload-only --file shell.php.jpg

승인된 실습 환경에 대해 실행

python3 nukeviet_rce.py \
  --authorized \
  --url http://127.0.0.1:8080 \
  --username LAB_USER \
  --password 'LAB_PASSWORD' \
  --command id

스크립트는 다음을 수행한다: 로그인 -> 멀티파트 업로드 -> 업로드된 경로 추출 -> 명령 요청 1회. id 또는 whoami와 같은 무해한 증명 명령을 사용하라.

증거 경계

이 PoC는 정확한 대상 구성이 PHP 실행에 도달할 때만 영향을 입증한다. 페이로드 생성 통과나 소스 수준 일치만으로는 런타임 RCE를 증명하지 않는다. 제3자 시스템에 대해 실행하지 마라.