CVE-2022-40471 — Clinic 환자 관리 시스템 v1용 무인증 RCE 익스플로잇 코드 (CPMS RCE, CVE-2022-40471) | Kitploit

CVE-2022-40471 – CPMS 인증된 파일 업로드 RCE

📌 개요

CVE-2022-40471은 인증된 원격 코드 실행 취약점으로,
**Clinic's Patient Management System (CPMS)**에 영향을 미칩니다.

이 취약점은 사용자 프로필 이미지 업로드 기능에서 업로드된 파일에 대한 불충분한 검증으로 인해 발생하며, 인증된 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있게 합니다.

🧠 취약점 세부 정보

제품: Clinic's Patient Management System (CPMS)
취약점 유형: 인증된 파일 업로드 → 원격 코드 실행
CVE ID: CVE-2022-40471
공격 경로: 웹
인증 필요: 예
영향: 완전한 원격 명령 실행

⚙️ 악용 흐름

유효한 CPMS 자격 증명을 사용하여 인증합니다
프로필 이미지 업로드 기능을 통해 악성 PHP 파일을 업로드합니다
업로드된 PHP 셸에 접근하여 OS 명령을 실행합니다

🚀 사용법

요구 사항

Python 3.x
requests 라이브러리

pip install requests

도구 다운로드