🇰🇷 한글 설명
FCKeditor mcpuk 파일 관리자의 connectors/php/connector.php에서 제한 없는 파일 업로드 취약점이 발견되었습니다. Apache의 mod_mime이 설정된 환경에서 공격자는 .php.zip과 같이 허용된 확장자를 뒤에 붙여 임의의 PHP 코드를 업로드하고 실행할 수 있습니다.
💡 쉬운 설명
보안 검사를 우회하여 서버에 위험한 파일을 올릴 수 있는 취약점입니다. 이를 통해 해커가 웹사이트의 제어권을 획득하고 서버를 조종할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in connectors/php/connector.php in FCKeditor mcpuk file manager, as used in (1) Geeklog 1.4.0 through 1.4.0sr3, (2) toendaCMS 1.0.0 Shizouka Stable and earlier, (3) WeBid 0.5.4, and possibly other products, when installed on Apache with mod_mime, allows remote attackers to upload and execute arbitrary PHP code via a filename with a .php extension and a trailing extension that is allowed, such as .zip.
📍 영향받는 시스템
FCKeditor mcpuk (Geeklog 1.4.0~1.4.0sr3, toendaCMS 1.0.0 이하, WeBid 0.5.4 등)
⚔️ 공격 벡터
확장자 우회 기법(.php.zip 등)을 이용한 악성 PHP 파일 업로드 및 원격 코드 실행(RCE)
🛡️ 대응 방법
FCKeditor를 최신 버전으로 업데이트하거나, 서버 측에서 파일 확장자 검증 로직을 엄격하게 강화하십시오.
🔧 검증 코드
명령어 실행 결과 fckeditor 경로 내에 connector.php 파일이 존재한다면 취약한 구성 요소가 설치된 것입니다.
find /var/www/html -name "connector.php" | grep "fckeditor"