shlln/cve-2026-90847CVE-2026-90847에 대한 개념 증명으로, 악성 .cfg tar 업로드를 통해 iux_set.cgi에서 발생하는 인증된 RCE로, 명령을 crontab에 기록하여 반복 실행되도록 합니다.
iux_set.cgi에는 파일 업로드를 통한 인증된 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 iux_set.cgi가 tmenu=camera 및 smenu=system_setup과 함께 호출될 때 실행되는 함수에 있으며, 이는 관리자 웹 UI의 Camera Management → System Setup에 해당합니다. .cfg 확장자를 가지고 있지만, 이 구성 복원 파일은 실제로는 tar 아카이브입니다. 여기에 실행하려는 명령이 포함된 /etc/cron.cfg를 넣으면 해당 명령이 crontab에 반영구적으로 기록되며, 장치를 공장 초기화하거나 새로운 /etc/cron.cfg를 업로드하지 않는 한 반복적인 일정으로 실행됩니다. 실제 하드웨어에서 이를 재현했습니다 — 아래 비디오 링크를 참조하세요.
