🇰🇷 한글 설명
XOOPS 2.0.9.2 이전 버전의 uploader.php에서 파일 확장자 검증이 부재하여 원격 공격자가 임의의 PHP 스크립트를 업로드할 수 있습니다. 이를 통해 공격자는 서버에서 임의의 명령을 실행하고 시스템을 완전히 제어할 수 있습니다.
💡 쉬운 설명
XOOPS 웹사이트의 프로필 사진 업로드 기능에서 위험한 파일(PHP 프로그램)을 업로드하는 것을 막지 못합니다. 공격자는 이를 통해 웹 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
The custom avatar uploading feature (uploader.php) for XOOPS 2.0.9.2 and earlier allows remote attackers to upload arbitrary PHP scripts, whose file extensions are not filtered.
📍 영향받는 시스템
XOOPS 2.0.9.2 이전 버전
⚔️ 공격 벡터
avatar uploader.php에 파일 확장자 필터링이 없어 PHP 파일 업로드 후 웹셸 실행
🛡️ 대응 방법
XOOPS를 최신 보안 패치 적용 버전으로 업그레이드하고, 파일 업로드 기능에 확장자 및 MIME 타입 검증 추가
🔧 검증 코드
출력된 버전이 2.0.9.2 이하면 취약점 있음, 2.0.10 이상이면 패치됨
find /var/www -name 'version.php' -o -name 'mainfile.php' 2>/dev/null | xargs grep -h 'XOOPS_VERSION\|define.*VERSION' 2>/dev/null | head -1