shk-mubashshir/cve-2025-51820Shopping Portal v1.0에서 심각한 원격 코드 실행(RCE) 취약점(CVE-2025-51820)이 발견되었습니다.
Shopping Portal v1.0에서 심각한 원격 코드 실행(RCE) 취약점(CVE-2025-51820)이 발견되었습니다.
오늘날의 디지털 세계에서 원격 코드 실행(RCE) 은 가장 위험한 웹 애플리케이션 취약점 중 하나로 남아 있습니다. 이 보고서는 phpgurukul의 Online Shopping Portal Project v1.0에서 발견된 심각한 원격 코드 실행(RCE) 취약점(CVE-2025-51820)을 강조합니다. 이 결함을 악용하면 공격자가 원격으로 임의의 시스템 명령을 실행할 수 있으며, 잠재적으로 전체 시스템을 장악할 수 있습니다.
/shopping/admin/insert-product.php애플리케이션 설정 : 취약한 버전(v1.0)을 로컬 서버에 설치하고 구성합니다.
시스템 로그인 : phpgurukul에서 제공하는 기본 자격 증명을 사용합니다.
취약한 기능 접근 : /shopping/admin/insert-product.php
악성 파일/페이로드 제작 및 업로드 : 악성 PHP 셸을 업로드하거나 취약점의 컨텍스트에 따라 명령 실행 페이로드(예: ;whoami, ;sleep 5)를 주입합니다.
페이로드 트리거 : 업로드된 파일 또는 취약한 엔드포인트에 접근하여 페이로드를 실행합니다: http://localhost/columbans/uploads/shell.php?cmd=whoami
명령 실행 확인 : 애플리케이션이 페이로드를 실행하고 명령 출력을 반환하면 RCE가 확인됩니다.
🔍 근본 원인 분석 이 취약점은 사용자 입력값에 대한 검증 및 정화(sanitization)가 충분하지 않아 발생하며, 공격자가 시스템 수준의 명령을 주입하고 실행할 수 있게 합니다. 파일 업로드와 관련된 경우, 서버가 실행 가능한 파일 유형을 제한하거나 파일 내용을 검증하지 못하여 파일에 접근할 때 직접적인 명령 실행으로 이어집니다.
🔗 참고 자료