CVE-2025-10353 POC - 파일 업로드 RCE 🛠️

CVE-2025-10353에 대한 POC: Melis Platform의 melis-cms-slider 모듈에서 발견된 파일 업로드 취약점으로, 공격자가 mcsdetail_img 파라미터를 통해 악성 파일을 업로드하면 원격 코드 실행(RCE)으로 이어질 수 있습니다:
/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm

🔗 참고 자료

📄 MITRE의 CVE-2025-10353
📄 INCIBE(스페인 국가사이버보안연구소)의 Melis Platform 경고
📄 PoC: CVE-2025-10353-POC.txt (Burp에서 내보낸 원시 HTTP 요청) — 공개적으로 게시하지 마십시오.

🚀 설명

이 PoC는 melis-cms-slider 모듈에서 파일 업로드 → RCE 체인을 시연합니다. 취약한 엔드포인트는 mcsdetail_img 필드를 통해 multipart 양식 업로드를 허용하지만 업로드된 콘텐츠를 제대로 검증, 정화 또는 제한하지 않습니다. 특정 구성에서는 업로드된 파일이 웹에서 접근 가능한 디렉터리에 저장되어 실행될 수 있으며, 이로 인해 원격 코드 실행이 발생합니다.

또한 mcsdetail_mcslider_id 파라미터는 업로드된 웹 셸이 배치될 슬라이더 하위 디렉터리를 제어합니다. 애플리케이션은 슬라이더 디렉터리 번호를 1부터 시작하므로, 이 파라미터를 0으로 설정하면 파일이 표준 웹 인터페이스를 통해 보이지 않는 숨겨진 디렉터리에 저장됩니다.

영향 범위:

웹 애플리케이션 호스트에서 임의 코드 원격 실행.
웹 애플리케이션의 완전한 장악 및 잠재적 측면 이동.
데이터 유출, 변조 또는 파괴.

🛠️ 요구 사항

Burp Suite(권장) 또는 원시 요청 재전송을 지원하는 동등한 HTTP 프록시.
안전한 트라이지를 위한 CLI 도구(curl, wget, nc) — 승인된 테스트에만 사용.
PoC 파일 CVE-2025-10353-POC.txt(Burp에서 내보낸 원시 HTTP 요청)에 대한 접근 권한.
대상 시스템을 테스트할 수 있는 명시적 서면 승인.

중요: 프로덕션 또는 제3자 시스템에 익스플로잇이나 페이로드를 실행하지 마십시오. 격리된 테스트베드 또는 VM 스냅샷을 사용하십시오.

🧪 사용 방법

기본 확인 (Burp Repeater)

Burp → Repeater를 엽니다.
CVE-2025-10353-POC.txt를 열고 원시 HTTP 요청을 복사합니다.
새 Repeater 탭에 붙여넣고 올바른 호스트를 설정한 다음 Send를 누릅니다.
응답에서 업로드된 파일의 경로를 확인합니다.
제공된 엔드포인트에 접근을 시도합니다. 예:

http://vulnerable-host.com/media/sliders/0/shell.php

⚠️ 면책 조항

이 문서는 승인된 보안 테스트 및 수정 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 PoC 또는 재현 단계를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다.

Manuel Iván San Martín Castillo가 ❤️로 제작함

CVE-2025-10353-POC

인기