CVE-2025-26056

작성자: Rohan Deshpande

OS 명령어 주입

요약

OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다.

영향

OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다.

영향을 받는 URL

http://:/generateMTRReport

권장 사항

OS 명령어 주입 취약점을 완화하려면 모든 사용자 입력을 검증하고 삭제하며, 매개변수화된 명령이나 API를 사용하고, 애플리케이션의 실행 컨텍스트를 제한하기 위해 최소 권한 원칙을 구현하십시오. 잠재적인 약점을 식별하고 해결하기 위해 정기적인 보안 테스트와 코드 검토도 필수적입니다.

개념 증명

1. 콘솔에 로그인하고 Troubleshoot → MTR로 이동합니다.
2. IP를 입력하고 burp에서 요청을 캡처합니다.
3. mtrIP 매개변수를 통해 '<!--#exec%20cmd="/bin/cat%20/etc/passwd"-->' 파일을 가져오고 HTTP 응답에 파일이 표시되는지 확인합니다.