CVE-2026-22200: osTicket PDF 파일 읽기 + CNEXT RCE

osTicket CVE-2026-22200에 대한 개념 증명 익스플로잇으로, PHP 필터를 악용하여 mPDF 라이브러리를 통해 파일을 유출하고 CVE-2024-2961(CNEXT)을 통해 RCE로 연결될 수 있습니다.

블로그 게시물

상세 분석은 여기: Horizon3.ai - Ticket to Shell: Exploiting PHP Filters and CNEXT in osTicket (CVE-2026-22200)

최신 보안 연구를 위해 Horizon3.ai 공격 팀을 트위터에서 팔로우하세요:

• Horizon3 Attack Team
• James Horseman
• Zach Hanley

면책 조항

이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용될 의도가 없습니다. 프로젝트 유지보수자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.