Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-34161 — Coolify의 Git Repository 필드에서 검증되지 않은 셸 명령어를 통한 인증된 저권한 RCE | Kitploit
도구/GitHubGitHub/eyodav/cve-2025-34161
Vulnerability AnalysisCode AnalysisExploitationWeb Application ExploitationPenetration TestingLearning & Education
GitHubeyodav/cve-2025-34161

CVE-2025-34161

Coolify의 Git Repository 필드에서 검증되지 않은 셸 명령어를 통한 인증된 저권한 RCE

저장소 보기
11210개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
필드값
CVE IDCVE-2025-34161
영향Coolify <= v4.0.0-beta.420.6
수정 버전v4.0.0-beta.420.7
심각도치명적
CVSS 4.0CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
CWECWE-78 (OS Command Injection)

요약

v4.0.0-beta.420.6을 포함한 이전 버전의 Coolify는 프로젝트 배포 워크플로우에서 심각한 원격 코드 실행(RCE) 취약점에 영향을 받습니다. 이 플랫폼은 낮은 권한을 가진 인증 사용자가 프로젝트 생성 중 Git Repository URL 필드를 통해 임의의 셸 명령을 주입할 수 있도록 허용합니다. 명령 주입 구문을 포함하는 조작된 저장소 문자열을 제출함으로써 공격자는 기본 호스트 시스템에서 임의의 명령을 실행하여 서버를 완전히 장악할 수 있습니다.

영향

  • 원격 코드 실행(RCE)
  • 저권한 사용자에서 호스트 전체 장악으로의 권한 상승
  • 기밀성, 무결성, 가용성의 완전한 상실

재현 단계

  1. 저권한 사용자로 로그인합니다.
  2. 새 프로젝트를 생성합니다.
  3. private GIT을 선택합니다.
  4. Git Repository URL 필드에 악성 페이로드를 삽입합니다(예: [email protected]:fake/repo.git; cat /etc/passwd #;).
  5. 프로젝트를 배포합니다 → 로그에서 임의의 명령 실행을 확인합니다.

참고 자료

  • CVE 레코드 - CVE-2025-34161
도구 다운로드