Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-10352-POC — CVE-2025-10352에 대한 익스플로잇. Melis Platform Framework에서 관리자 계정 생성. | Kitploit
도구/GitHubGitHub/ivansmc/cve-2025-10352-poc
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingRed Teaming
GitHubivansmc/cve-2025-10352-poc

CVE-2025-10352-POC

CVE-2025-10352에 대한 익스플로잇. Melis Platform Framework에서 관리자 계정 생성.

저장소 보기
110개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-10352 POC - 관리자 계정 생성 🛠️

CVE-2025-10352에 대한 POC: Melis Platform(melis-core)의 인증되지 않은 엔드포인트로, 특정 관리자 엔드포인트에 조작된 HTTP 요청을 보내 관리자 계정을 생성할 수 있습니다.

status request

🔗 참고 자료

  • 📄 MITRE의 CVE-2025-10352
  • 📄 INCIBE(스페인 국립 사이버보안 연구소)의 Melis Platform 경고
  • 📄 PoC: CVE-2025-10352-POC.txt(Burp에서 내보낸 원시 HTTP 요청)

🚀 설명

이 PoC는 melis-core 모듈의 인증되지 않은 관리자 엔드포인트를 대상으로 합니다:

root@kitploit:~
/melis/MelisCore/ToolUser/addNewUser

원격의 인증되지 않은 공격자는 이 엔드포인트에 조작된 요청을 제출하여 관리자 권한을 가진 새 사용자를 생성할 수 있습니다. 이 엔드포인트에는 적절한 인증 및 권한 부여 검사가 없기 때문에, 공격자는 애플리케이션에 대한 지속적인 관리자 접근 권한을 얻게 됩니다.

영향 범위:

  • 지속적인 관리자 계정 생성.
  • 웹 애플리케이션에 대한 완전한 관리자 장악.
  • 잠재적인 수평 이동, 데이터 유출 및 파괴적 행위.

🛠️ 요구 사항

  • Burp Suite(권장) 또는 원시 HTTP 요청을 수락하는 모든 HTTP 프록시.
  • CLI를 선호하는 경우 수동 테스트를 위한 curl, nc/netcat 또는 socat.
  • CVE-2025-10352-POC.txt(Burp에서 내보낸 원시 HTTP 요청)에 대한 접근 권한.
  • 대상 시스템을 테스트할 수 있는 권한(법적 고지 참조).

🧪 사용 방법

기본 확인(Burp Repeater)

  1. Burp → Repeater를 엽니다.
  2. CVE-2025-10352-POC.txt를 열고 원시 HTTP 요청을 복사합니다.
  3. 새 Repeater 탭에 붙여넣고 올바른 호스트를 설정한 후 Send를 누릅니다.
  4. 성공 여부를 확인하기 위해 응답을 확인합니다(200/201/302 또는 생성 확인을 나타내는 JSON/텍스트).
  5. 생성된 자격 증명으로 로그인을 시도하거나 사용자 목록 엔드포인트를 통해 확인합니다.

⚠️ 면책 조항

이 문서는 승인된 보안 테스트 및 수정 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 대해 PoC 또는 재현 단계를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다.

Manuel Iván San Martín Castillo가 ❤️로 제작함

도구 다운로드