Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-60500 — # School Management System 7.1 익스플로잇 (인증된 RCE) | Kitploit
도구/GitHubGitHub/h4zaz/cve-2025-60500
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration Testing
GitHubh4zaz/cve-2025-60500

CVE-2025-60500

# School Management System 7.1 익스플로잇 (인증된 RCE)

저장소 보기
10개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-60500 — 안전하지 않은 파일 업로드 / QDocs Smart School의 로직 결함 (Smart School 7.1)

공개일: 2025-10-17
작성자 / 발견자: Lebas Vivien
상태: 예약됨
CVE: CVE-2025-60500 (예약됨)

요약

QDocs Smart School — School Management System 7.1의 안전하지 않은 파일 업로드 / 로직 결함으로 인해 회계(accountant), 관리자(admin), 또는 최고 관리자(superadmin) 와 같은 역할을 가진 인증된 사용자가 미디어 업로드 기능에서 대체 YouTube URL 옵션을 악용하여 파일 유형 제한을 우회할 수 있습니다. 이 결함으로 인해 공격자는 임의의 PHP 파일을 웹에서 접근 가능한 디렉터리에 저장할 수 있으며, 업로드된 파일에 접근할 때 원격 코드 실행이 가능해집니다.

영향받는 제품: Smart School : School Management System 7.1 (QDocs)

공급업체 확인: 예

영향

  • 웹에서 접근 가능한 디렉터리에 배치된 업로드된 PHP 파일을 통한 원격 코드 실행(RCE).
  • 지정된 역할을 가진 인증된 사용자는 예측 가능한 웹 접근 경로에 저장되는 임의의 PHP 파일을 업로드할 수 있습니다.
  • 공격자는 업로드된 파일을 호출하여 시스템 명령을 실행하거나 환경 내부로 더 깊이 침투할 수 있습니다.

영향받는 구성 요소

  • 파일 업로드 기능 — Download Center > Upload Share Content (미디어 업로드 / 콘텐츠 공유 흐름)

공격 유형 / 벡터

  • 공격 유형: 원격 (역할: accountant/admin/superadmin을 가진 인증된 계정 필요)
  • 공격 벡터: 업로드 흐름과 대체 YouTube URL 옵션을 결합; 업로드된 파일과 YouTube 링크 필드를 모두 제출하면 서버는 업로드된 파일을 .php 확장자로 웹에서 접근 가능한 디렉터리에 저장합니다.

재현 (개념적 PoC — 실행 가능한 페이로드 미포함)

  1. accountant, admin 또는 superadmin 역할의 사용자로 Smart School에 로그인합니다.
  2. Download Center → Upload Share Content로 이동합니다.
  3. 업로드/공유 워크플로 중에 HTTP 요청을 가로챕니다 (예: Burp와 같은 프록시 사용).
  4. 파일 이름이 .php로 끝나는 파일을 업로드합니다 (서버 측 검사/필터는 일반 파일 유형 검증을 통해 PHP 업로드를 차단하려고 시도합니다).
  5. 동일한 업로드/제출 요청에서 대체 YouTube URL 필드도 채웁니다 (YouTube 옵션을 처리하는 로직 경로가 업로드된 파일을 잘못 허용하고 저장합니다).
  6. 공유/업로드 흐름을 완료합니다; 서버 응답을 확인하거나 반환된 저장 파일 경로를 관찰합니다 (애플리케이션이 저장 경로를 노출합니다). 관찰된 저장 경로 패턴 예시: /uploads/school_content/material/media/!file.php
  7. 반환된 URL을 통해 저장된 .php 파일에 접근하여 코드 실행을 트리거합니다 (파일에 실행 가능한 PHP 코드가 포함된 경우).

개념 증명 (개괄)

  • 취약한 흐름을 통해 업로드된 PHP 파일은 웹에서 접근 가능한 디렉터리에 기록되며 HTTP로 직접 호출할 수 있습니다.
  • 이 취약점은 로직/검증 우회입니다 (대체 YouTube URL 코드 경로가 일반 업로드 흐름과 동일한 엄격한 파일 유형 제한을 적용하지 못합니다).

완화 / 권장 수정 사항

공급업체 측 수정 (권장):

  1. 로직 결함 수정 — 대체 YouTube URL 경로 및 기타 특수 사례 업로드 경로가 일반 업로드 흐름과 동일한 파일 유형 검증 및 필터링을 적용하도록 합니다. 또한 YouTube URL이 유효한지/존재하는지 확인합니다.
  2. 업로드된 파일의 실행 차단 — 업로드된 콘텐츠를 웹 루트 외부에 저장하거나 업로드가 서버 측 코드를 절대 실행하지 않는 안전한 핸들러를 통해 제공되도록 합니다.
  3. 서버 측 MIME 유형 및 확장자 검사 적용 — 블랙리스트가 아닌 허용된 파일 유형의 화이트리스트에 대해 검증합니다.
  4. 저장된 파일 이름 변경 — 원래 확장자를 유지하지 않고 안전한 확장자로 변경하거나 이름을 무작위화합니다.
  5. 올바른 서버 권한 설정 — 업로드된 파일이 실행 가능하지 않도록 합니다 (예: chmod로 실행 권한 제거; 웹 서버가 업로드 디렉터리에서 PHP를 실행하지 않도록 구성).
  6. 로깅 및 모니터링 추가 — 의심스러운 업로드 및 업로드된 파일에 대한 접근 시도를 기록하고 모니터링합니다.
  7. 역할 기반 제한 적용 — 콘텐츠 업로드가 허용되는 역할을 강화하고 권한 있는 역할에 대해 추가 검증을 요구합니다.

관리자를 위한 임시 해결책:

  • 가능한 경우 문제가 있는 업로드/공유 기능을 일시적으로 비활성화합니다.
  • 업로드 접근을 더 적은 신뢰할 수 있는 계정으로 제한합니다.
  • 웹 서버가 /uploads/... 디렉터리에서 .php 실행을 허용하지 않도록 구성합니다.

참고 자료

  • 보고된 데모 인스턴스: https://smart-school.in/demo
  • MITRE CVE ID 예약됨: CVE-2025-60500
도구 다운로드