CVE-2026-36228: Easy Chat Server 3.1 채팅 메시지 mtowho 서비스 거부 PoC

이 저장소는 Easy Chat Server 3.1의 채팅 메시지 처리에서 발생하는 서비스 거부 문제인 CVE-2026-36228에 대한 기본적으로 양호한 개념 증명(PoC)을 포함하고 있습니다.

이 저장소는 승인된 보안 연구 및 로컬 재현 전용입니다. 소유하지 않았거나 명시적 허가를 받지 않은 시스템에 대해 사용하지 마십시오.

요약

Easy Chat Server 3.1은 채팅 메시지 요청에서 mtowho 수신자 필드에 큰 페이로드가 포함된 요청을 처리할 때 예기치 않게 종료될 수 있습니다. 이 문제는 유효한 사용자로 인증하고 채팅 세션에 참여한 후 mtowho에 약 40,000개의 A 문자를 포함한 메시지 요청을 제출할 때 관찰되었습니다.

공개된 PoC는 기본적으로 드라이런(dry-run) 모드로 실행됩니다. 운영자가 명시적으로 --send를 전달하지 않는 한 생성된 HTTP 요청을 출력합니다.

발견자

Vaibhav D. Barkade

영향을 받는 제품

• 제품: Easy Chat Server
• 버전: 3.1
• 구성 요소: 채팅방 메시지 기능
• 엔드포인트: /body2.ghp
• 매개변수: mtowho
• 공격 유형: 원격
• 영향: 서비스 거부

사용법

트래픽을 보내지 않고 생성된 요청을 미리 보려면:

python3 poc.py 127.0.0.1 80

승인된 실습 대상에 요청을 보내려면:

python3 poc.py 127.0.0.1 80 --send

대상이 인증된 세션 쿠키를 요구하는 경우 명시적으로 전달하세요:

python3 poc.py 127.0.0.1 80 --cookie 'SESSIONID=example' --send

페이로드 크기 변경:

python3 poc.py 127.0.0.1 80 --payload-size 40000 --send

예상 결과

취약한 실습 대상에서, 비정상적으로 큰 mtowho 필드를 제출하면 채팅 메시지 요청을 처리하는 동안 Easy Chat Server 프로세스가 예기치 않게 종료될 수 있습니다.

심각도

직접적인 영향은 원격 서비스 거부입니다. 인증된 낮은 권한의 사용자가 네트워크를 통해 서비스를 반복적으로 중단시킬 수 있는 경우 심각도는 일반적으로 높습니다. 악용에 높은 권한 접근 또는 비기본 배포 조건이 필요한 경우 심각도가 낮을 수 있습니다.

완화 조치

• 채팅 메시지 매개변수에 대해 엄격한 최대 길이를 적용합니다.
• 처리 전에 비정상적으로 큰 mtowho 값을 거부합니다.
• 원시 요청 값을 신뢰하는 대신 알려진 사용자에 대해 수신자 사용자 이름을 검증합니다.
• 채팅 메시지 파싱 주변에 강력한 예외 처리를 추가합니다.
• 서비스를 감독자(supervisor) 아래에서 실행하여 충돌 후 재시작할 수 있도록 합니다.