🇰🇷 한글 설명
XOOPS와 E-XOOPS의 Tutorials 2.0 모듈에서 파일 업로드 검증이 부족하여 발생하는 취약점입니다. 공격자가 MIME 타입 검증을 우회하여 PHP 파일을 업로드한 후 직접 접근하여 원격에서 서버의 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트 파일 업로드 기능에서 이미지만 받아야 하는데, 실제로는 PHP 코드(웹 애플리케이션을 실행하는 명령어)를 몰래 업로드할 수 있습니다. 업로드된 파일에 직접 접근하면 공격자가 서버를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The Tutorials 2.0 module in XOOPS and E-XOOPS allows remote attackers to execute arbitrary code by uploading a PHP file without a MIME image type, then directly accessing the uploaded file.
📍 영향받는 시스템
XOOPS 2.0 이전 버전, E-XOOPS (Tutorials 2.0 모듈 포함)
⚔️ 공격 벡터
Tutorials 2.0 모듈의 파일 업로드 기능에서 MIME 타입 검증 없이 .php 파일을 업로드한 후 업로드 경로에 직접 접근하여 코드 실행
🛡️ 대응 방법
XOOPS를 최신 버전으로 업그레이드하고, 파일 업로드 기능에서 파일 확장자와 MIME 타입 검증을 강화하며, 업로드 디렉토리의 스크립트 실행을 제한하기
🔧 검증 코드
XOOPS 설치 시 tutorials 관련 디렉토리 존재 확인; 결과가 없으면 XOOPS 미설치 또는 Tutorials 모듈 제거됨을 의미합니다.
find / -name '*tutorials*' -type d 2>/dev/null | head -5