Grav Admin Direct Install RCE (CVE-2025-50286)

Grav Admin 플러그인의 Direct Install 기능에서 인증된 원격 코드 실행을 위한 Metasploit 모듈 및 랩 설정입니다.

개요

• CVE: CVE-2025-50286
• 영향: 인증된 RCE
• 벡터: 관리자 패널 → Direct Install
• 결과: 웹 서버 권한으로 임의 명령 실행

참조

• CVE
• NVD
• Exploit-DB

Metasploit에서 모듈 로드

cp grav_admin_direct_install_rce_cve_2025_50286.rb ~/.msf4/modules/exploits/linux/http/
msfconsole
reload_all

악용 흐름

• /admin에 인증
• 제작된 플러그인 아카이브 업로드
• 플러그인 실행 트리거
• 리버스 셸 획득

면책 조항

교육 및 승인된 보안 연구 목적으로만 사용하십시오.