CVE-2025-4632_POC

Samsung MagicINFO 9 서버 익스플로잇 CVE-2025-4632 이 저장소는 CVE-2025-4632에 대한 Python 재현 스크립트를 포함하고 있습니다. 이 취약점은 Samsung MagicINFO 9 Server버전 21.1052 이전에서 발견된 인증되지 않은 원격 코드 실행RCE 취약점입니다. 취약점은 SWUpdateFileUploader 서블릿에서 경로명에 대한 부적절한 제한으로 인해 발생합니다. 경로 순회../../를 이용하여 인증되지 않은 공격자가 SYSTEM 권한으로 임의의 파일을 작성할 수 있으며,...