보안 권고 — bl4dsc4n

오픈소스 소프트웨어에서 독립적으로 발견된 취약점에 대한 보안 권고, 기술 분석, 그리고 개념 증명(Proof-of-Concept, PoC)을 포함하는 공개 저장소입니다.

모든 취약점은 통제된 실험실 환경에서 수동 소스 코드 검토, 보안 코드 분석, 그리고 동적 애플리케이션 보안 테스트를 통해 식별되었습니다. 본 연구는 책임 있는 공개 관행을 따르며, 기술적 세부 사항은 공개 또는 CVE 할당 이후에 게시됩니다.

연구자

항목	값
연구자	Carlos Tuma (bl4dsc4n)
소속	RedScan Academy
커뮤니티	0ff3ns!v3 S3cur!ty
연구 분야	웹 애플리케이션 보안, 레드 팀, 취약점 연구
공개 정책	책임 있는 / 조정된 공개

권고 저장소

주요 권고 저장소

CLOUD-CLASSROOMS-php-1.0

다음을 포함한 기술 문서:

근본 원인 분석
취약점 세부 사항
영향받는 소스 코드
보안 영향
완화 지침
CVE 참조

저장소

https://github.com/carlosalbertotuma/CLOUD-CLASSROOMS-php-1.0

개념 증명 저장소 #1

저장소

https://github.com/carlosalbertotuma/Cloud-Classroom-PHP-1.0---Poc2

포함된 권고

CVE-2026-2058
CVE-2025-56713

개념 증명 저장소 #2

저장소

https://github.com/carlosalbertotuma/Cloud-ClassRooms-PHP-1.0-Poc3

포함된 권고

CVE-2025-56714
CVE-2025-61561
CVE-2025-61562
CVE-2025-61563
CVE-2025-61565
CVE-2025-61566
CVE-2025-61567
CVE-2025-61568
CVE-2025-61569
CVE-2025-61570

전용 PoC 저장소

저장소

https://github.com/carlosalbertotuma/CVE-2026-2058-PoC

CVE-2026-2058에 대한 완전한 개념 증명을 포함하며, 취약한 요청, 악용 단계, 기술 분석, 그리고 재현 지침을 포함합니다.

공개 CVE 색인

CloudClassroom PHP Project 1.0

CVE ID	취약점	CWE	영향받는 구성 요소	매개변수
CVE-2026-2058	SQL 인젝션	CWE-89	Post Query (postquerypublic)	`gnamex`
CVE-2025-56713	SQL 인젝션 인증 우회	CWE-89	`loginlinkstudent`	`sid`
CVE-2025-56714	SQL 인젝션 (UNION 기반)	CWE-89	`viewresult.php`	`seno`
CVE-2025-61561	IDOR	CWE-639	`updatedetailsfromstudent.php`	`eno`
CVE-2025-61562	IDOR	CWE-639	`mydetailsfaculty.php`	`myfid`
CVE-2025-61563	IDOR	CWE-639	`mydetailsstudent.php`	`myds`
CVE-2025-61565	IDOR	CWE-639	`updatedetailsfromfaculty.php`	`myfid`
CVE-2025-61566	반사형 크로스 사이트 스크립팅 (XSS)	CWE-79	`askquery.php`	`eid`
CVE-2025-61567	반사형 크로스 사이트 스크립팅 (XSS)	CWE-79	`takeassessment2.php`	`exid`
CVE-2025-61568	SQL 인젝션 (UNION 기반)	CWE-89	`takeassessment2.php`	`exid`
CVE-2025-61569	저장형 크로스 사이트 스크립팅 (XSS)	CWE-79	`updatedetailsfromstudent.php`	Address
CVE-2025-61570	저장형 크로스 사이트 스크립팅 (XSS)	CWE-79	`updatedetailsfromfaculty.php`	Address

예약된 CVE

다음 CVE 식별자가 할당되었으며 현재 예약된 상태입니다. 기술 권고는 해당 조정된 공개 절차가 완료된 후 게시될 예정입니다.

CVE-2025-56716
CVE-2025-56719
CVE-2025-56720
CVE-2025-56721
CVE-2025-56722
CVE-2025-56723
CVE-2025-56724
CVE-2025-56725
CVE-2025-56727
CVE-2025-56728
CVE-2025-56729
CVE-2025-56730
CVE-2025-56731
CVE-2025-56732
CVE-2025-56733
CVE-2025-56734
CVE-2025-56735
CVE-2025-56736
CVE-2025-56737
CVE-2025-56738
CVE-2025-56739
CVE-2025-56741
CVE-2025-56742
CVE-2025-56744

연구 통계

할당된 CVE

상태	개수
공개 권고	1
예약된 CVE	35
총 할당된 CVE	36

게시된 취약점 분류

분류	개수
SQL 인젝션	4
접근 제어 취약 (IDOR)	4
반사형 크로스 사이트 스크립팅	2
저장형 크로스 사이트 스크립팅	2

연구 방법론

이 저장소에 문서화된 취약점은 다음을 통해 식별되었습니다:

수동 소스 코드 검토
보안 코드 분석
동적 애플리케이션 보안 테스트
인증 테스트
권한 부여 테스트
비즈니스 로직 평가
입력 유효성 검사 분석
수동 개념 증명 개발

모든 테스트는 영향받는 소프트웨어의 로컬 배포 인스턴스에 대해 수행되었습니다.

연구 과정에서 어떠한 프로덕션 시스템에도 접근하지 않았습니다.

참조

국가 취약점 데이터베이스 (NVD)

CVE-2026-2058

https://nvd.nist.gov/vuln/detail/CVE-2026-2058

GitHub 개념 증명

https://github.com/carlosalbertotuma/CVE-2026-2058-PoC

주요 권고

https://github.com/carlosalbertotuma/CLOUD-CLASSROOMS-php-1.0

추가 개념 증명