Exploit for Project

CVE-2026-75604
kitploit · 2026-08-27
Exploit Code

MARKDOWN40 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-E4ZYY-PROJECT-CVE-2026-75604
# Next.js Windows 캐시 경로 탐색 보안 연구

> **방어적 보안 연구 및 승인된 검증 전용입니다.**
> 
> 이 저장소는 특정 Windows 호스팅 Next.js 배포 환경에서 인증되지 않은 원격 코드 실행을 허용할 수 있는 중대한 취약점인 **CVE-2026-75604** 에 관한 것입니다.

## 크레딧

  * **제작:** Xer0TLabs x Persephrak Decentralized Syndicate
  * **연구 목적:** 취약점 인식 제고, 승인된 보안 테스트, 방어적 대응 조치



> 위 출처 표기는 원본 스크립트 헤더에서 인용된 것으로, 독립적으로 검증되지 않았습니다.

## 법적 및 윤리적 사용

이 프로젝트는 반드시 다음 대상에만 사용해야 합니다:

  * 본인이 직접 소유한 시스템
  * 로컬 보안 테스트를 위해 명시적으로 생성된 환경
  * 사전에 명시적이고 서면으로 승인을 받은 대상



허가 없이 제3자 웹사이트, 서버, 클라우드 워크로드, 고객 시스템 또는 네트워크에 접근하는 데 이 프로젝트를 사용하지 **마십시오**. 무단 접근, 지속성 유지, 페이로드 배포 및 명령 실행은 컴퓨터 오용 관련 법률 및 계약상 의무를 위반할 수 있습니다.

유지관리자와 기여자는 오용에 대해 책임을 지지 않습니다.

## 취약점 개요

CVE-2026-75604는 **Windows 파일시스템** 에서 호스팅되는 특정 Next.js 애플리케이션에 영향을 미칩니다. 영향을 받는 조건에서 캐싱 관련 동작의 경로 검증 부족으로 인해 인증되지 않은 원격 코드 실행이 가능해질 수 있습니다.

공식 Next.js 보안 릴리스에 따르면:

  * 이 문제는 Cache Components를 사용하지 않는 관련 Pages Router/App Router 구성을 사용하는 Windows 호스팅 Next.js 서버에 영향을 미칩니다.
  * Linux 및 macOS 배포 환경은 이 특정 취약점의 영향을 받지 않습니다.
  * 영향을 받는 Windows 호스팅 배포 환경에 대한 구성 전용 해결 방법은 알려져 있지 않으며, 업그레이드가 필요합니다.
  * 수정 릴리스에는 Next.js `15.5.24` 및 이 포함됩니다.
Exploit Code

Share

Share on social media:
