🔓 CVE-2026-3502 - TrueConf 클라이언트 업데이트 하이재킹 익스플로잇

⚠️ 경고

이 도구는 교육 및 승인된 테스트 목적으로만 사용하십시오. 명시적 허가 없이 시스템에 사용하지 마십시오.

📋 설명

CVE-2026-3502 익스플로잇 - TrueConf Client(Windows)의 무결성 검증 없는 업데이트 취약점. 로컬 TrueConf 서버를 제어하는 공격자가 합법적인 업데이트 패키지를 악성 패키지로 교체하여 연결된 모든 클라이언트에서 원격 코드 실행을 달성할 수 있습니다.

🎯 영향

• 업데이트 컨텍스트(상승된 권한)에서의 임의 코드 실행
• 합법적인 채널을 통한 악성코드 유포
• Run 키 및 예약 작업을 통한 지속성 확보
• UAC 우회(iscsicpl.exe)를 통한 권한 상승
• Havoc C2 배포(TrueChaos 작전에서 관찰됨)

🔍 CVSS 점수

• 점수: 7.8 HIGH
• 벡터: CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L
• CWE: CWE-494 (무결성 검증 없는 코드 다운로드)
• CISA KEV: 2026년 4월 2일 추가, 2026년 4월 16일 이전 완화 조치 필요

🏗️ 공격 아키텍처

┌─────────────────┐ ┌──────────────────┐ ┌─────────────────┐ │ Attacker │────▶│ Compromised │────▶│ TrueConf │ │ Controls │ │ TrueConf Server │ │ Client │ │ Server │ │ (Internal LAN) │ │ Downloads │ └─────────────────┘ └──────────────────┘ │ Malicious EXE │ │ └─────────────────┘ │ │ ▼ ▼ ┌──────────────────┐ ┌─────────────────┐ │ C:\Program │ │ Inno Setup │ │ Files\TrueConf │ │ Installer │ │ Server\Client │ │ Executes │ │ InstFiles\ │ │ with Admin │ └──────────────────┘ └─────────────────┘

📦 설치

git clone https://github.com/tu-usuario/CVE-2026-3502-TrueConf-RCE-PoC.git
cd CVE-2026-3502-TrueConf-RCE-PoC
pip install -r requirements.txt