🇰🇷 한글 설명
e107 0.617 이전 버전의 ImageManager에서 업로드된 파일 유형을 제대로 검증하지 않는 취약점입니다. 공격자는 images.php의 upload 파라미터를 통해 PHP 파일을 업로드하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
e107이라는 웹사이트 관리 프로그램에서 사진을 업로드할 때 검사가 제대로 되지 않습니다. 해커가 위장된 PHP 파일을 업로드하면 서버에서 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
ImageManager in e107 before 0.617 does not properly check the types of uploaded files, which allows remote attackers to execute arbitrary code by uploading a PHP file via the upload parameter to images.php.
📍 영향받는 시스템
e107 CMS 버전 0.617 이전
⚔️ 공격 벡터
images.php의 upload 파라미터를 통해 PHP 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
e107을 0.617 버전 이상으로 업데이트하고, 파일 업로드 기능에 파일 유형 검증 및 확장자 필터링 적용
🔧 검증 코드
e107 설치 경로가 출력되면 해당 서버에 e107이 설치되어 있으며, 버전 확인 후 0.617 미만이면 취약함
find /var/www -name 'images.php' -exec grep -l 'e107' {} \; 2>/dev/null | head -1