CVE-2025-53547 POC

이것은 CVE-2025-53547에 대한 PoC입니다.

Chart.lock이 테스트 파일을 /tmp/1.txt에 링크합니다.

/tmp/1.txt는 /tmp/2.txt를 생성하는 명령어를 주입합니다.

실제 제품 환경에서는 Chart.lock 링크 파일을 변경하여 다음과 같은 원하는 명령어를 주입할 수 있습니다:

• /root/.bash_rc
• /root/.bash_profile
• /etc/profile ......

또는 실행할 수 있는 셸 스크립트 파일이라면 무엇이든 가능합니다.

그런 다음 Chart.yaml의 종속성 저장소 URL 매개변수를 변경하여 다른 명령어를 실행할 수 있습니다.

사용법

helm <= 3.18.3

먼저 실행하세요:

helm dependency update

그러면 /tmp/1.txt를 찾을 수 있습니다.

그런 다음 실행하세요:

bash /tmp/1.txt

그러면 /tmp/2.txt를 찾을 수 있습니다.

참고