huttwothreefour/cve-2026-5562-exploit# CVE-2026-5562 개념 증명 익스플로잇 Kafka UI를 대상으로 하며, smartfilters API 엔드포인트에 대한 HTTP PUT 요청을 통해 자동화된 리버스 셸 전달을 수행합니다.
이 저장소는 통제된 환경에서 노출 여부를 검증하기 위한 개념 증명(PoC) 연구 스크립트를 포함하고 있습니다. 연구 및 교육 목적으로만 사용해야 하며, 인가받지 않은 프로덕션 시스템에 사용해서는 안 됩니다.
이 디렉터리에서 Python 의존성을 설치합니다:
python3 -m pip install -r requirements.txt
요청을 보내지 않고 내장 도움말을 표시합니다:
python3 exploit.py --help
| Option | Required | Description |
|---|---|---|
--url | Yes | Kafka UI 인스턴스의 기본 URL (http:// 또는 https:// 포함) |
--ip | Yes | 리버스 셸을 수신할 IP |
--port | No | 리버스 셸을 수신할 포트, 기본값은 12345 |
이 스크립트는 제공된 기본 URL에 /api/smartfilters/testexecutions를 추가하고 HTTP PUT 요청을 전송합니다. 승인된 실행 전에 소스 코드와 페이로드를 검토하십시오.