syphonetic/cve-2026-30345# CVE-2026-30345 개념 증명 익스플로잇 CTFd 백업 가져오기의 임의 파일 쓰기 취약점으로, `.bashrc`를 통한 지속적 백도어를 가능하게 합니다.
CTFd < 3.8.2 백업 가져오기 기능의 임의 파일 쓰기 취약점.
익스플로잇에 맞게 값을 업데이트해야 합니다. RHOST, 공격자 IP 또는 PORT, 그리고 익스플로잇에 사용되는 자격 증명과 같은 값들입니다.
python cve_2026_30345_bashrc_poc.py
문제: 유효한 db/ 내보내기 파일을 포함하지 않았습니다.
해결 방법: 먼저 CTFd 인스턴스에서 내보내기를 수행하세요(1단계 참조).
문제: 다른 CTFd 버전의 db/ 폴더를 사용했습니다.
해결 방법: 테스트 중인 정확한 CTFd 인스턴스에서 내보내기를 수행하세요.
문제: 관리자가 아직 새 셸을 열지 않았습니다.
해결 방법: 개발 환경에서 강제로 트리거합니다:
docker exec -it ctfd bash
.bashrc는 bash가 시작될 때 즉시 실행됩니다.
이 개념 증명은 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에서만 사용하십시오.