CVE-2026-57821-PoC-Exploit

🔐 CVE-2026-57821 - Apache Fineract SQL 인젝션 툴킷 📚 승인된 보안 테스트를 위한 두 개의 Python 스크립트: verifier.py(안전한 탐지, 추출 없음) 및 exploit.py(심층 분석). 11가지 DB 유형을 지원합니다. SQL 인젝션 취약점을 이해하는 데 완벽합니다. 합법적인 테스트만 ⚠️ 교육 및 연구 목적으로만 사용하세요.

🧠 작동 방식

이 취약점은 orderBy 파라미터가 적절한 삭제(sanitization) 없이 SQL 쿼리에 직접 포함되기 때문에 발생합니다. 유효한 자격 증명을 가진 공격자는 orderBy 파라미터에 괄호 ()로 감싸진 서브쿼리를 주입할 수 있습니다.

이전 수정을 우회하는 이유:

• CVE-2024-32838에서는 ORDER BY 절을 삭제하기 위해 ColumnValidator를 도입했습니다.
• 검증기는 괄호 안에 있는 베어 서브쿼리를 감지하지 못합니다.
• 따라서 ORDER BY 컨텍스트 내에서 임의의 SQL 실행이 가능합니다.

공격 벡터 예시:

GET /api/v1/offices?orderBy=(SELECT CASE WHEN (1=1) THEN pg_sleep(5) ELSE pg_sleep(0) END)&limit=1

⚡ 잠재적 영향

👤 발견 및 공개

🗄️ 지원되는 데이터베이스 시스템

이 툴킷은 11가지 다른 데이터베이스 백엔드를 자동으로 감지하고 공격 기술을 조정합니다:

🛠️ 툴킷 구성 요소

이 프로젝트는 두 개의 Python 스크립트를 제공하며, 각각 다른 보안 평가 시나리오에 사용됩니다:

📊 verifier.py – 안전하고 최소한의 확인 도구

목적: 데이터 추출 없이 취약점 존재 여부를 빠르게 증명합니다.

기능:

• 데이터베이스별 테스트 페이로드 전송
• 시간 지연 또는 오류 메시지 감지
• 각 데이터베이스 유형에 대해 VULNERABLE 또는 NOT VULNERABLE 보고
• 데이터를 유출하지 않음

✅ 장점:

• 매우 빠름 (수 초 내 완료)
• 법적 위험 낮음 (존재 여부만 확인)
• 초기 보안 스캔에 이상적
• 규정 준수에 적합한 보고 출력

📋 사용 사례: 대상이 취약한지 확인하기 위한 1차 평가.

🔬 exploit.py – 종합 보안 분석기

목적: 취약점을 완전히 활용하여 데이터베이스 정보 추출.

기능:

• 데이터베이스 유형 자동 감지
• 이진 검색을 사용하여 문자 단위 추출
• 버전, 현재 사용자, 데이터베이스 이름, 테이블 목록 검색 (구성 가능)
• MSSQL: 오류 기반 추출
• 기타: 기준 보정이 포함된 시간 기반 추출

✅ 장점:

• 영향에 대한 구체적인 증거 제공
• 취약점의 전체 범위 시연
• 색상 코드 출력과 함께 상세 로깅

📋 사용 사례: 취약점 확인 후 심층 보안 분석.

🔍 주요 차이점: verifierPoC.py는 취약한지 여부를 알려주고, exploit.py는 무엇을 추출할 수 있는지 보여줍니다. 둘 다 보안 평가 워크플로에서 서로 다르지만 보완적인 역할을 합니다.

⚙️ 설치 및 구성

사전 요구 사항

• Python 3.6+
• requests 라이브러리

⚙️ 구성 변수

두 스크립트 상단에서 다음 변수를 수정하십시오:

🚀 사용 가이드

1️⃣ exploit.py - 심층 스캔

예상 출력:

🎯 기술 사양

CVSS 점수 메트릭 값 CVSS v3.1 기본 점수 8.1 (높음) 벡터 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H 공격 경로 네트워크 필요 권한 낮음 사용자 상호작용 없음 EPSS 점수

CWE 매핑

🧪 기술 심층 분석

페이로드가 작동하는 이유

Apache Fineract 1.14.0의 취약한 코드:

공격자 페이로드 예시:

결과 SQL:

ColumnValidator는 컬럼 이름을 확인하지만 중첩된 서브쿼리를 놓쳐 임의의 SQL 실행을 허용합니다.

🛡️ 완화 조치