🇰🇷 한글 설명
planetGallery 2006년 7월 14일 이전 버전의 admin/gallery_admin.php에서 발생하는 취약점입니다. 공격자가 이중 확장자 파일을 업로드하여 파일 유형 검사를 우회하고, 이미지 디렉토리에서 해당 파일에 직접 접근해 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
이미지 파일인 척 위장한 악성 파일을 서버에 올려 실행시키는 취약점입니다. 이를 통해 공격자가 서버의 제어권을 획득할 수 있습니다.
🇺🇸 원문 (English)
admin/gallery_admin.php in planetGallery before 14.07.2006 allows remote attackers to execute arbitrary PHP code by uploading files with a double extension and directly accessing the file in the images directory, which bypasses a regular expression check for safe file types.
📍 영향받는 시스템
planetGallery (2006년 7월 14일 이전 버전)
⚔️ 공격 벡터
이중 확장자(예: .php.jpg) 파일을 업로드한 후 해당 파일의 URL로 직접 접속하여 PHP 코드 실행
🛡️ 대응 방법
2006년 7월 14일 이후 릴리스된 최신 버전으로 업데이트
🔧 검증 코드
파일 경로가 출력되면 해당 소프트웨어가 설치된 것이며, 설치 날짜나 버전을 통해 취약 여부를 확인해야 합니다.
find /var/www/html -name 'gallery_admin.php' 2>/dev/null