개요

E.L.V CVE 연구 및 평가 프레임워크는 통제된 보안 연구 및 승인된 취약점 평가를 위해 설계된 Python 기반 명령줄 유틸리티입니다.

제공된 구현에는 다음과 같은 기능이 포함되어 있습니다:

• 단일 대상 또는 대상 목록 파일 허용;
• 로컬에서 제공된 페이로드 파일 로드;
• HTTP 기반 사전 검사 수행;
• 대상 응답에서 CSRF 관련 토큰 추출;
• 프로필 가져오기 요청 제출;
• 업로드된 파일에 대해 후보 경로 집합 확인;
• 단일 대상이 사용될 때 선택적으로 대화형 HTTP 명령 채널 열기;
• 여러 대상 동시 처리;
• 성공한 셸 URL을 결과 파일에 기록.

현재 소스는 연구 대상을 다음과 같이 식별합니다:

CVE-2026-48907 Joomla! JCE Extension < 2.9.99.5 Unauthenticated RCE

해당 CVE/제품 주장은 소스 코드에서 제공된 메타데이터이며 이 README에서 독립적으로 검증되지 않았습니다. 보안 주장을 게시하기 전에 식별자, 영향을 받는 버전, 권고, 영향을 받는 구성 요소 및 해결 정보를 신뢰할 수 있는 벤더/CVE 출처와 대조하여 검증하십시오.

중요 안전 공지

이 프로젝트는 원격 웹 애플리케이션과 상호 작용하며, 제공된 구현에는 사용자 지정 서버 측 페이로드를 업로드하고 업로드된 셸과 통신하기 위한 기능이 포함되어 있습니다.

명시적 승인을 받은 시스템에만 사용하십시오.

다음 목적으로 이 프로젝트를 사용하지 마십시오:

• 허가 없이 시스템에 접근;
• 제3자 인프라에 셸 배포;
• 무단 지속성 확보;
• 인증 또는 접근 제어 우회;
• 소유하지 않았거나 서면 승인을 받지 않은 시스템에서 명령 실행;
• 승인 없이 임의의 인터넷 대상 스캔;
• 데이터 손상, 수정, 유출 또는 파괴.

안전한 실험실 환경을 위해서는 격리된 로컬 VM/컨테이너 환경 또는 의도적으로 취약하게 구성된 훈련 대상을 사용하십시오.

프로젝트 정보

현재 스크립트가 수행하는 작업

제공된 elv-cve.py 소스에는 다음과 같은 주요 구성 요소가 포함되어 있습니다.

1. 사용자 지정 페이로드 로드

스크립트는 --shell 옵션을 통해 제공된 로컬 파일을 읽습니다.

소스는 이를 사용자 지정 셸/업로더 파일로 설명하며, 지정된 파일을 읽을 수 없으면 종료합니다.

2. 대상 검색

프로그램은 상호 배타적인 두 가지 대상 모드를 지원합니다:

• 단일 대상 URL;
• 여러 대상 URL을 포함하는 텍스트 파일.

3. 초기 HTTP 요청

각 대상에 대해 스크립트는 대상 루트에 GET 요청을 수행하고 계속 진행하기 전에 HTTP 200 응답을 기대합니다.

4. 토큰 추출

구현은 정규식을 사용하여 반환된 HTML에서 CSRF 관련 값을 검색합니다.

현재 두 가지 패턴이 구현되어 있습니다.

5. 프로필 가져오기 요청

스크립트는 다음에 대해 멀티파트 업로드 요청을 구성합니다:```text /index.php?option=com_jce

7. 대화형 세션

단일 대상의 경우, 현재 프로그램은 성공적으로 업로드된 셸 경로를 보고할 때 대화형 명령 인터페이스를 호출합니다.

소스는 다음 이름의 POST 매개변수를 사용하여 명령을 전송합니다:```text cmd c

워크플로

높은 수준에서, 현재 구현은 다음 흐름을 따릅니다:```text Start │ ├── Parse command-line arguments │ ├── Load local payload file │ ├── Load one target OR target list │ ├── Create ELV_CVE output directory │ ├── Target processing │ │ │ ├── GET target │ ├── Check HTTP response │ ├── Extract token │ ├── Submit profile-import request │ ├── Check candidate file paths │ └── Record result │ └── Write results / display summary

재현 가능한 배포를 위해서는 requirements.txt 파일에 의존성을 고정하세요.

예시:```text requests urllib3

가상 환경을 생성합니다:```bash python3 -m venv .venv

종속성 설치:```bash python3 -m pip install -r requirements.txt

의존성을 확인합니다:```bash python3 -c "import requests, urllib3; print('Dependencies OK')"

단일 대상 URL.```text -f, --file

로컬 사용자 정의 페이로드 파일의 경로입니다.

이 인수는 현재 구현에서 필수입니다.

스레드 수```text

-t, --threads

상세 정보 플래그```text

-v, --verbose

인수는 파서에 의해 정의되지만, 현재 구현에서는 최종 결과를 작성할 때 args.output을 사용하지 않습니다. 현재 결과 경로는 다음과 같이 하드코딩되어 있습니다:```text ELV_CVE/success.txt

명시적으로 평가 권한을 부여받은 대상만 파일에 넣어야 합니다.

페이로드 파일

--shell 인수는 프로그램이 텍스트로 읽는 로컬 파일을 가리킵니다.

제공된 소스는 파일을 성공적으로 읽는 것 외에는 파일 내용을 검증하지 않습니다.

안전한 개발과 테스트를 위해서는 명령을 실행하는 페이로드 대신 무해한 테스트 픽스처를 사용하십시오.

출력

프로그램은 다음을 생성합니다:```text ELV_CVE/

현재 소스는 성공한 셸 URL을 이 파일에 기록합니다.

예시 결과 형식:```text https://authorized-lab.example/path/to/result

설정된 스레드 수는 기본값이 10입니다.

동시성이 높아지면 다음과 같은 문제가 증가할 수 있습니다:

• 네트워크 부하;
• 서버 측 부하;
• 속도 제한(rate-limit) 트리거;
• 불안정한 연결로 인한 오탐;
• 로그 해석의 어려움.

통제된 평가에서는 낮은 동시성 값으로 시작하고, 환경과 권한이 허용할 때만 값을 높이십시오.

네트워크 동작

제공된 구현은 HTTP 통신을 위해 requests.Session()을 사용합니다.

주요 네트워크 작업은 다음과 같습니다:

1. 대상 루트에 GET;
2. 프로필 가져오기 요청에 POST;
3. 후보 파일 경로에 GET;
4. 선택적으로 보고된 셸 URL을 통해 명령을 POST.

소스는 명시적인 요청 타임아웃을 사용합니다:

• 초기 GET: 15초;
• 업로드 요청: 15초;
• 후보 경로 확인: 10초;
• 대화형 명령 요청: 15초.

이 값들은 현재 소스에 하드코딩되어 있습니다.

SSL/TLS 동작

구현은 다음을 설정합니다:```python s.verify = False

결과 객체는 다음과 같은 필드도 포함할 수 있습니다:```text url status reason shell_url

다만, 제공된 exploit() 구현은 현재 해당 상태를 반환하지 않습니다.

이는 향후 버전에서 결과 모델을 정리할 수 있는 영역을 나타냅니다.

오류 처리

현재 구현은 여러 실패 사례를 처리합니다:

대상 연결 실패

실패한 HTTP 요청은 예외 메시지와 함께 실패한 대상으로 기록됩니다.

비-200 대상 응답

초기 GET이 HTTP 200을 반환하지 않으면 해당 대상에 대한 처리가 중단됩니다.

토큰 누락

예상된 토큰을 추출할 수 없으면 대상은 실패한 취약점 검사로 보고됩니다.

업로드 요청 실패

업로드 요청 중 예외가 포착되고 스크립트는 다음 확장자/경로 시도로 계속 진행됩니다.

페이로드 파일 누락

로컬 페이로드 파일이 존재하지 않으면 프로그램은 오류와 함께 종료됩니다.

키보드 인터럽트

대화형 채널은 KeyboardInterrupt를 처리하고 세션을 종료합니다.

소스 코드 구조

제공된 소스의 주요 함수는 다음과 같습니다:

safe_print(msg)

스레드 안전 콘솔 출력 도우미.

read_custom_shell(filepath)

디코딩 오류를 무시하고 로컬 페이로드 파일을 UTF-8 텍스트로 읽습니다.

interactive_shell(shell_url)

보고된 성공적인 셸 경로 이후 대화형 HTTP 명령 인터페이스를 제공합니다.

exploit(url, shell_content, interactive=False)

대상 처리 워크플로를 수행하고 결과 딕셔너리를 반환합니다.

main()

다음을 처리합니다:

• 배너 표시;
• 인수 파싱;
• 페이로드 로딩;
• 대상 로딩;
• 출력 디렉터리 생성;
• 단일 대상 실행;
• 다중 대상 스레드 실행;
• 결과 집계;
• 결과 파일 쓰기.

보안 고려 사항

이 프로젝트는 사용 전에 이해해야 할 여러 보안에 민감한 특성을 가지고 있습니다.

원격 명령 실행

대화형 모드는 원격 HTTP 엔드포인트로 명령을 전송할 수 있습니다. 이는 수동 스캐너보다 훨씬 더 민감하게 만듭니다.

운영 페이로드를 무심코 노출하거나 배포하지 마십시오.

인증서 검증 비활성화

현재 구현에서는 TLS 인증서 검증이 비활성화되어 있습니다.

프로젝트를 성숙한 보안 도구로 취급하기 전에 이를 수정해야 합니다.

페이로드 처리

페이로드는 로컬 파일에서 직접 로드되어 HTTP 요청의 일부로 제출됩니다.

페이로드 파일을 실행 가능한 보안 테스트 자료로 취급하십시오.

대상 검증

현재 소스는 강력한 권한 부여 또는 허용 목록 메커니즘을 구현하지 않습니다.

더 안전한 내부 버전은 명시적 대상 허용 목록을 지원해야 합니다.

속도 제한

현재 구현은 포괄적인 속도 제한기를 제공하지 않습니다.

따라서 동시 요청을 신중하게 제어해야 합니다.

결과 민감도

결과 파일에는 성공적인 익스플로잇 시도와 관련된 URL이 포함될 수 있습니다. 이러한 파일을 민감한 평가 데이터로 보호하십시오.

책임 있는 테스트 방법론

전문적인 평가 워크플로는 다음과 같아야 합니다:```text Authorization ↓ Define Scope ↓ Prepare Isolated Test Environment ↓ Confirm Target Ownership / Permission ↓ Perform Minimal Verification ↓ Collect Evidence ↓ Stop Exploitation Once Proof Is Established ↓ Remediate ↓ Retest ↓ Document Findings

페이로드 파일을 읽을 수 없음

제공된 경로가 존재하고 읽을 수 있는지 확인하십시오:```bash ls -l

콘솔 출력에서 실패한 HTTP 요청, 토큰 추출 실패 또는 업로드 거부 여부를 확인하십시오.

알려진 제한 사항

제공된 구현에는 몇 가지 제한 사항이 있습니다.

1. CVE 메타데이터는 이 README에서 독립적으로 검증되지 않습니다.
2. --verbose 플래그는 정의되어 있지만 현재 상세 로깅을 제어하지 않습니다.
3. --output 인수는 정의되어 있지만 현재 결과 파일 선택에 사용되지 않습니다.
4. json과 sleep은 임포트되었지만 표시된 구현에서 실질적으로 사용되지 않습니다.
5. 인증서 검증이 비활성화되어 있습니다.
6. 내장된 권한 부여/대상 허용 목록이 없습니다.
7. 포괄적인 속도 제한기가 없습니다.
8. 후보 경로가 하드코딩되어 있습니다.
9. 탐지는 특정 응답 패턴에 의존하므로 거짓 음성이 발생할 수 있습니다.
10. 성공적인 HTTP 응답만으로 유효한 취약점이 반드시 입증되는 것은 아닙니다.
11. 현재 다중 대상 결과 처리는 uploaded_hidden을 참조하지만, 표시된 exploit() 함수는 해당 상태를 반환하지 않습니다.
12. 소스는 게시 또는 배포 전에 구문 테스트와 검토를 거쳐야 합니다.

개발 노트

프로덕션 품질 릴리스를 태깅하기 전에 다음을 추가하는 것을 고려하십시오:

구성

하드코딩된 값을 구성 계층으로 이동하십시오:

• 요청 타임아웃;
• TLS 검증;
• 후보 경로;
• 스레드 수;
• user-agent;
• 출력 위치.

구조화된 로깅

주로 print()에 의존하는 대신 Python의 logging 모듈을 사용하십시오.

권장 수준:```text DEBUG INFO WARNING ERROR

더 안전한 개념 증명 모드

취약점 검증을 명령 실행과 분리합니다.

더 안전한 아키텍처는 다음과 같습니다:```text Detection → Verification → Evidence

실제 대상 목록, 자격 증명, 셸 페이로드, 세션 데이터 또는 민감한 평가 결과를 커밋하지 마십시오.

Git 위생

권장 .gitignore 항목:```gitignore pycache/ *.py[cod] .venv/ venv/ .env ELV_CVE/ *.log *.tmp .DS_Store

향후 릴리스에는 시맨틱 버전 관리를 권장합니다:```text MAJOR.MINOR.PATCH

CLI, 결과 형식 또는 아키텍처에 호환성을 깨는 변경을 할 때는 메이저 버전을 증가시키세요.

로드맵

향후 잠재적 마일스톤:

• 수동 탐지 모드
• 안전한 검증 모드
• 명시적 대상 허용 목록
• 구성 가능한 TLS 검증
• 구성 가능한 타임아웃
• 구성 가능한 출력 경로
• 적절한 상세/디버그 로깅
• JSON 결과 내보내기
• CSV 결과 내보내기
• 증거 수집
• 속도 제한
• 재시도/백오프 제어
• 단위 테스트
• 격리된 랩에서의 통합 테스트
• CI 검증
• 의존성 고정
• 방어적 완화를 위한 문서
• CVE 검증 후 벤더/권고 참조

발견 사항 보고

유용한 보안 보고서는 다음을 문서화해야 합니다:```text Title Affected Asset Affected Component Version Severity CVE / Advisory Description Preconditions Evidence Business Impact Remediation Retest Result Timeline