🇰🇷 한글 설명
MyPhPim 01.05의 addresses.php3에서 업로드 파일 검증이 부재하여 원격 공격자가 pdbfile 변수를 통해 악성 PHP 파일을 업로드할 수 있습니다. 공격자는 업로드 디렉토리에서 해당 파일에 직접 접근하여 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
MyPhPim이라는 웹 애플리케이션에서 파일 업로드 시 검증이 없어서 누구나 위험한 코드를 업로드할 수 있습니다. 업로드된 파일을 브라우저에서 접근하면 해커가 심어둔 악성 코드가 실행됩니다.
🇺🇸 원문 (English)
addresses.php3 in MyPhPim 01.05 does not restrict uploaded files, which allows remote attackers to execute arbitrary PHP code via the pdbfile variable, then directly accessing those files from the uploads directory.
📍 영향받는 시스템
MyPhPim 01.05 (addresses.php3)
⚔️ 공격 벡터
pdbfile 매개변수를 통해 PHP 파일을 업로드한 후 uploads 디렉토리에서 직접 접근하여 코드 실행
🛡️ 대응 방법
업로드 디렉토리의 PHP 실행 방지 설정, 파일 확장자 화이트리스트 적용, 파일 MIME 타입 검증 강화
🔧 검증 코드
addresses.php3 파일이 발견되면 해당 시스템이 영향을 받을 수 있으며, 파일 경로로부터 설치 위치 확인 후 버전 검증 필요
find / -name 'addresses.php3' 2>/dev/null | head -1