🇰🇷 한글 설명
PHPKit 1.6.1의 admin/admin.php에서 제한 없는 파일 업로드 취약점이 존재합니다. 인증된 관리자가 images.php를 통해 content/images/ 디렉토리에 .php 파일을 업로드함으로써 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사람이 서버에 악성 파일을 올릴 수 있는 보안 구멍이 발견되었습니다. 이를 이용하면 공격자가 서버의 제어권을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in admin/admin.php in PHPKit 1.6.1 allows remote authenticated administrators to execute arbitrary PHP code by uploading a .php file to the content/images/ directory using images.php. NOTE: if a PHPKit administrator must already have access to the end system to install or modify configuration of the product, then this issue might not cross privilege boundaries, and should not be included in CVE.
⚔️ 공격 벡터
인증된 관리자 계정으로 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE)
🛡️ 대응 방법
업로드되는 파일의 확장자를 엄격히 제한하거나 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 PHPKit 1.6.1 버전 문자열이 발견되면 해당 취약점에 노출된 시스템입니다.
grep -r "PHPKit" /var/www/html/ | grep "1.6.1"