[!CAUTION] 이 저장소에는 Composer의 취약점 CVE-2026-40261 및 CVE-2026-40176에 대한 개념 증명(PoC) 코드가 포함되어 있습니다.

[!CAUTION] 이 코드는 교육 및 테스트 목적으로만 제공됩니다.

[!CAUTION] 프로덕션 환경이나 적절한 권한 없이 시스템을 대상으로 이 코드를 사용하지 마십시오.

[!CAUTION] 보안 취약점을 테스트하기 전에 항상 권한이 있는지 확인하십시오.

개요

이 저장소는 Perforce VCS 드라이버를 통한 명령 주입과 관련된 Composer의 두 가지 취약점을 시연합니다.

공격 벡터는 세 가지가 있습니다:

1. 벡터 1 — 'url'을 통한 주입 (-p 가 됨). 이전 코드는 Perforce 드라이버의 명령 문자열을 구성할 때 URL 값을 검증하지 않았습니다.
2. 벡터 2 — 'p4user'를 통한 주입 (-u 가 됨). 이전 코드는 사용자 값을 명령 문자열에 직접 추가했습니다.

PoC 세부 정보

composer.json.vector1 및 composer.json.vector2 파일에는 각각 두 벡터에 대한 페이로드가 포함되어 있습니다. 각 페이로드는 /tmp 디렉터리에 파일을 생성하는 명령을 실행하도록 설계되어 명령 주입이 성공했음을 입증합니다.

사용 방법

취약점을 테스트하려면 다음 단계를 사용할 수 있습니다. Composer 컨테이너를 실행하려면 시스템에 Docker가 설치되어 있어야 합니다.

1. 해당 파일을 사용하여 테스트할 벡터를 지정합니다.