CVE-2026-60206 – Oracle WebLogic Server SAML 인증 우회 PoC

이 저장소는 Oracle WebLogic Server의 SAML 구현에서 발견된 심각한 인증 우회 취약점인 CVE-2026-60206에 대한 개념 증명(PoC) 익스플로잇을 제공합니다. 이 결함으로 인해 원격의 낮은 권한을 가진 공격자가 SAML 어서션(assertion)을 위조하여 서버를 완전히 장악할 수 있습니다.

⚠️ 면책 조항: 이 도구는 승인된 보안 연구 및 테스트 목적으로만 사용됩니다. 소유하거나 명시적 테스트 권한이 있는 시스템에만 사용하십시오. 작성자는 오용에 대한 책임을 지지 않습니다.

CVE-2026-60206 로고

🔥 취약점 개요

CVE-2026-60206은 Oracle WebLogic Server의 Core 구성 요소에 영향을 미칩니다. 이 취약점은 SAML 프로토콜 구현의 부적절한 인증 처리에서 비롯됩니다. XML Signature Wrapping(XSW), 서명되지 않은 어서션 허용, NameID 조작, audience/conditions 우회와 같은 여러 공격 벡터를 통해 공격자는 임의의 사용자(예: weblogic)를 가장하여 관리자 액세스 권한을 획득할 수 있습니다.

영향을 받는 버전:

12.2.1.4.0
14.1.1.0.0
14.1.2.0.0
15.1.1.0.0

이 PoC는 다음과 같은 공격 벡터를 구현합니다:

XML 서명 래핑(XSW) – SAML 프로세서가 서명되지 않은 어서션을 수락하도록 구조를 조작합니다.
서명되지 않은 어서션 주입 – 완전히 서명되지 않은 SAML 응답을 제작합니다(WantAssertionsSigned가 적용되지 않는 경우).

Flag	설명
`-h, --help`	도움말 메시지를 표시하고 종료합니다.
`--proxy PROXY`	프록시 URL(`--tor` 사용 시 무시됨).
`--no-verify`	SSL 인증서 검증을 비활성화합니다.
`--cookie COOKIE`	세션 쿠키 (예: `name=value; name2=value2`).
`--auth AUTH`	기본 인증 자격 증명 (`USER:PASS`).

Flag	설명
`-t, --target TARGET`	단일 대상 URL (예: `https://host:7002`).
`-l, --list LIST`	대량 스캔용 대상 목록 파일 또는 단일 URL.
`-f, --file FILE`	`--list`의 별칭.

Flag	설명
`-r, --requestfile REQUESTFILE`	파일에서 원시 HTTP 요청을 로드합니다(SAML 공격 대체).
`--method METHOD`	사용할 HTTP 메서드(원시 요청 또는 단일 요청용; 기본값: `GET`).
`--random-agent`	내장 목록에서 무작위 User-Agent를 사용합니다.
`-A, --user-agent USER_AGENT`	사용자 지정 User-Agent 헤더 값.
`--tor`	Tor 익명 네트워크를 사용합니다(기본값 SOCKS5).
`--tor-port TOR_PORT`	Tor 프록시 포트(기본값: `9050`).
`--tor-type {HTTP,SOCKS4,SOCKS5}`	Tor 프록시 유형(기본값: `SOCKS5`).
`--check-tor`	Tor가 올바르게 사용되는지 확인합니다(결과와 함께 종료).
`--delay DELAY`	각 요청 사이의 지연 시간(초).
`--timeout TIMEOUT`	타임아웃(초) (기본값: `30`).
`--retries RETRIES`	타임아웃/오류 시 재시도 횟수(기본값: `3`).
`--retry-on RETRY_ON`	응답 내용이 정규식과 일치하면 요청을 재시도합니다(예: `'captcha'`).
`-dr, --disable-redirects`	HTTP 리다이렉트 추적을 비활성화합니다.

Flag	설명
`-m, --mode {all,detect,unsigned,xsw,nameid,audience,conditions,combo,replay}`	공격 모드(기본값: `all`).
`--detect`	WebLogic 버전 및 SAML 구성만 탐지합니다(공격 없음).
`-c, --check`	빠른 취약점 확인(탐지만 수행, 결과와 함께 종료).
`-u, --user USER`	가장할 대상 사용자(기본값: `weblogic`).
`--groups GROUPS`	SAML 어서션에 포함할 그룹(기본값: `Administrators,Monitors`).
`--issuer ISSUER`	SAML 발급자(Issuer) 엔터티 ID.
`--audience AUDIENCE`	SAML Audience 엔터티 ID.
`--relay-state RELAY_STATE`	SAML POST용 RelayState 매개변수.
`--base64`	POST에서 SAML 응답을 Base64로 인코딩합니다.
`--extra-attrs [NAME=VALUE ...]`	추가 SAML 속성 (예: `role=admin`).
`--replay-file REPLAY_FILE`	재전송용 캡처된 SAML 응답 경로.
`--save-payloads`	생성된 SAML 페이로드를 `./payloads/`에 저장합니다.
`--continue-on-success`	공격 성공 후에도 테스트를 계속합니다.

Flag	설명
`--exploit`	서명되지 않은 SAML 어서션을 테스트합니다(기본값: 탐지만).
`-T, --threads THREADS`	동시 스레드 수(기본값: `10`).

CVE-2026-60206

인기

✨ 주요 기능

📦 설치

🚀 사용법

단일 대상 – 탐지만 수행

단일 대상 – 모든 공격 벡터 실행

단일 대상 – 특정 공격 모드

대량 스캔 – 파일에서 버전 탐지

대량 스캔 – 탐지 + 공격

캡처한 SAML 응답 재전송

Tor 사용 및 연결 확인

파일에서 원시 HTTP 요청 전송

빠른 취약점 확인(공격 없음)

⚙️ 플래그 참조

옵션:

대상:

요청 옵션:

공격 구성:

대량 스캔(`-l` 사용):

출력:

🧪 모드 상세 설명

`detect`

`unsigned`

`xsw` (XML 서명 래핑)

`nameid`

`audience`

`conditions`

`combo`

`replay`

📝 예제 워크플로우(단일 대상 공격)

📝 예제 워크플로우(대량 스캔)

🛠️ 취약한 테스트 환경 구축

🔗 참고 자료

📜 라이선스

🤝 기여

Flag	설명
`-v, --verbose`	상세 수준을 높입니다(디버그 출력).
`-q, --quiet`	필수적이지 않은 출력을 억제합니다.
`--list-modes`	모든 공격 모드를 설명과 함께 나열하고 종료합니다.
`-o, --output OUTPUT`	JSON 또는 CSV 보고서를 파일에 기록합니다.