CVE-2026-35273

본 보안 경고는 Oracle PeopleSoft PeopleTools의 취약점 CVE-2026-35273에 대한 것입니다. Oracle PeopleSoft Enterprise Applications 고객도 이 취약점의 영향을 받을 수 있습니다. 이 취약점은 인증 없이 원격으로 악용될 수 있습니다. 성공적으로 악용될 경우 원격 코드 실행으로 이어질 수 있습니다.

⚡ 간단한 사용법

이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요.

• 로컬 가상 머신
• Docker 컨테이너
• 격리된 실습 환경
• 공인된 침투 테스트 환경

예시 설정:

git clone <repository-url>
cd <repository-name>

# 프로젝트는 아래와 같이 Python을 사용합니다.

# 가상 환경 생성
python -m venv venv

# 가상 환경 활성화

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

사용 예시:

# 단일 대상 스캔 (상세 출력)
python3 cve-2026-35273.py -t https://peoplesoft.example.com -v

# 일괄 스캔 (HTML 보고서)
python3 cve-2026-35273.py -f targets.txt --format html -T 10

# 결과를 JSON으로 저장
python3 cve-2026-35273.py -f targets.txt -o results.json

# 빠른 스캔 (비상세 모드)
python3 cve-2026-35273.py -t https://peoplesoft.example.com

Quick scan (non-verbose)

위 명령어를 실제 프로젝트 설정 단계에 맞게 변경하세요.

출처 또는 참고 자료

• https://thehackernews.com/2026/06/shinyhunters-exploits-oracle-peoplesoft.html
• https://www.oracle.com/security-alerts/alert-cve-2026-35273.html

📚 교육용 보안 연구 저장소

통제된 환경에서 사이버보안 개념을 학습, 테스트, 연구하기 위한 저장소입니다.

⚠️ 보안 및 법적 고지

목적

이 저장소는 교육 및 공인된 보안 연구 용도로만 사용됩니다.

사용자가 다음에 대해 학습할 수 있도록 설계되었습니다.

• 보안 취약점
• 샌드박스 및 격리 개념
• 안전한 코딩 및 방어적 관행

승인된 사용만 허용

다음과 같은 사용 권한이 있는 환경에서만 이 저장소를 사용하세요.

• 개인 실습실 또는 가상 머신
• Docker 또는 격리된 환경
• 공인된 침투 테스트
• 사이버보안 교육 또는 학술 연구

허가되지 않거나 불법적인 사용은 엄격히 금지됩니다.

책임 부인

저자 및 기여자는 이 프로젝트로 인해 발생하는 어떠한 손해, 오용, 법적 문제 또는 손실에 대해서도 책임지지 않습니다.

이 저장소를 사용함으로써 귀하는 다음에 동의하는 것으로 간주됩니다.

• 귀하는 자신의 행동에 책임이 있습니다.
• 합법적이고 윤리적으로 사용할 것입니다.
• 이 프로젝트는 어떠한 보증도 없이 제공됩니다.

윤리적 사용

이 프로젝트는 다음을 위해 고안되었습니다.

• 방어적 보안 연구
• 사이버보안 교육
• 취약점 인식 제고
• 안전한 시스템 및 소프트웨어 연구

책임 있는 공개 관행을 준수하고 모든 관련 법률을 준수하시기 바랍니다.

연락처

책임 있는 공개 또는 협업을 원하시면 GitHub을 통해 저장소 관리자에게 연락해 주십시오.