horkimhab/cve-2026-58231CVE-2026-58231 Detection & Confirmation Script
English | 한국어
SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise internal components, resulting in high impact on confidentiality, integrity, and availability of the application.
| 항목 | 값 |
|---|
| CVE ID | CVE-2026-58231 |
| 취약점 유형 | 원격 코드 실행 (RCE) |
| CVSS 점수 | 10.0 |
# PoC 스크립트 다운로드
curl -O https://raw.githubusercontent.com/fankh/vulnerability-poc/main/2026/CVE-2026-58231/poc.py
# 대상에 대해 PoC 실행
python3 poc.py --target <대상_URL>
# 인증 정보와 함께 실행
python3 poc.py --target <대상_URL> --username <사용자명> --password <비밀번호>
⚠️ 경고: 이 PoC는 허가된 보안 테스트 목적으로만 사용해야 합니다. 탐지 전용 기술을 사용하며 대상 시스템을 공격하거나 손상시키지 않습니다.
이 저장소에는 취약한 버전과 패치된 버전의 애플리케이션이 포함된 Docker 기반 테스트 환경이 있습니다.
# CVE 디렉토리로 이동
cd CVE-2026-58231
# 두 애플리케이션 시작
docker-compose up -d
# 테스트 실행
./run-tests.sh # Linux/Mac
./run-tests.ps1 # Windows PowerShell
| 애플리케이션 | URL | 상태 |
|---|---|---|
| 취약한 앱 | http://localhost:8080 | 취약점 시연 |
| 패치된 앱 | http://localhost:8081 | 수정 시연 |
├── README.md # 영문 문서
├── README_KO.md # 한국어 문서
├── poc.py # PoC 탐지 스크립트
├── docker-compose.yml # 컨테이너 오케스트레이션
├── run-tests.sh # Linux/Mac 테스트 실행기
├── run-tests.ps1 # Windows 테스트 실행기
├── vulnerable-app/ # 취약한 버전
│ ├── app.py
│ ├── Dockerfile
│ └── requirements.txt
└── patched-app/ # 패치된 버전
├── app.py
├── Dockerfile
└── requirements.txt
PoC Generator에서 생성됨 - 2026-08-11T20:59:36.745244361