🇰🇷 한글 설명
MidiCart PHP, PHP Plus, PHP Maxi의 관리자 인터페이스에 인증 없이 접근 가능한 취약점으로, 공격자가 admin/upload.php를 통해 임의의 PHP 파일을 업로드하거나 admin/credit_card_info.php를 통해 신용카드 정보 등 민감한 정보를 직접 요청으로 접근할 수 있습니다.
💡 쉬운 설명
MidiCart라는 전자상거래 프로그램의 관리자 폴더가 비밀번호 없이 열려있어서, 누구나 파일을 업로드하거나 개인정보를 볼 수 있습니다. 해킹을 통해 웹사이트를 장악하거나 고객 신용카드 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
MidiCart PHP, PHP Plus, and PHP Maxi allows remote attackers to (1) upload arbitrary php files via a direct request to admin/upload.php or (2) access sensitive information via a direct request to admin/credit_card_info.php.
📍 영향받는 시스템
MidiCart PHP, PHP Plus, PHP Maxi (모든 버전)
⚔️ 공격 벡터
공격자가 admin/upload.php 또는 admin/credit_card_info.php에 직접 HTTP 요청을 통해 접근
🛡️ 대응 방법
MidiCart를 최신 버전으로 업그레이드하거나 관리자 폴더에 웹 접근 제한(htaccess, 방화벽)을 적용하여 인증 인증 메커니즘 추가
🔧 검증 코드
HTTP 200 응답 및 업로드 폼이 보이면 취약점 존재, 403/404 오류면 보호되어 있음
curl -s http://target/admin/upload.php | head -20