🇰🇷 한글 설명
PHPFM 0.2.3 이전 버전에서 발생하는 제한 없는 파일 업로드 취약점입니다. 인증된 원격 사용자가 .php와 같은 실행 가능한 확장자를 가진 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
권한이 있는 사용자가 서버에 악성 파일을 올릴 수 있는 보안 구멍이 있습니다. 이 파일을 통해 공격자가 서버의 제어권을 완전히 획득할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in PHPFM before 0.2.3 allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension to an accessible directory, as demonstrated using a file with a .php extension, aka "upload phpshell."
📍 영향받는 시스템
PHPFM version 0.2.3 미만
⚔️ 공격 벡터
인증된 계정으로 접속하여 실행 가능한 확장자(예: .php)의 웹쉘 파일을 업로드 및 실행
🛡️ 대응 방법
PHPFM을 0.2.3 버전 이상으로 업데이트하거나, 업로드되는 파일의 확장자를 엄격히 제한하십시오.
🔧 검증 코드
출력 결과에 0.2.3보다 낮은 버전 숫자가 표시되면 취약한 상태입니다.
grep -r "version" /var/www/html/phpfm/ | grep -E '0\.[0-2]\.[0-2]'