🇰🇷 한글 설명
PHP Advanced Transfer Manager 1.30은 기본 관리자 암호를 사용하여 원격 공격자가 인증 절차 없이 시스템에 접근할 수 있습니다. 공격자는 임의의 PHP 파일을 업로드하여 서버에서 실행시킬 수 있으며, 이를 통해 전체 시스템을 장악할 수 있습니다.
💡 쉬운 설명
이 소프트웨어는 모두가 알 수 있는 기본 암호를 가지고 있어서, 누구든지 관리자 권한으로 로그인할 수 있습니다. 로그인 후 악의적인 파일을 업로드하여 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
PHP Advanced Transfer Manager 1.30 has a default password for the administrator user, which allows remote attackers to upload and execute arbitrary PHP files.
📍 영향받는 시스템
PHP Advanced Transfer Manager 1.30 이하
⚔️ 공격 벡터
기본 관리자 자격증명(기본 암호)을 사용하여 로그인 후 웹셸 등의 악성 PHP 파일 업로드
🛡️ 대응 방법
관리자 암호를 강력한 고유 암호로 즉시 변경하고, 최신 버전으로 업그레이드하며, 불필요한 파일 업로드 기능 비활성화
🔧 검증 코드
명령어 결과가 파일 경로를 반환하면 해당 위치에 소프트웨어가 설치되어 있으며, 설치 디렉토리의 버전 정보 파일이나 config 파일을 확인하여 버전 확인
find /var/www -type f -name '*atm*' -o -name '*transfer*' 2>/dev/null | head -1