🇰🇷 한글 설명
RapidKill (PHP Rapid Kill) 5.7 Pro의 '링크 다운로드' 필드에서 파일 검증이 부족하여, 원격 공격자가 인증 없이 악의적인 PHP 스크립트를 업로드할 수 있습니다. 업로드된 스크립트는 서버에서 실행되어 전체 시스템 장악이 가능합니다.
💡 쉬운 설명
RapidKill의 파일 다운로드 기능에서 어떤 파일이든 업로드될 수 있도록 허용하는 보안 결함이 있습니다. 해커가 악성 코드가 포함된 파일을 업로드하면 서버에서 실행되어 시스템 전체가 침해됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in RapidKill (aka PHP Rapid Kill) 5.7 Pro, and certain other versions, allows remote attackers to upload and execute arbitrary PHP scripts via the "Link to Download" field. NOTE: it is possible that the field value is restricted to files on specific public web sites.
📍 영향받는 시스템
RapidKill (PHP Rapid Kill) 5.7 Pro 및 특정 이전 버전들
⚔️ 공격 벡터
'Link to Download' 필드에 원격 PHP 파일 URL 또는 직접 파일을 업로드하여 서버에서 실행
🛡️ 대응 방법
RapidKill을 최신 패치 버전으로 업그레이드하고, 파일 업로드 확장자 화이트리스트 및 MIME 타입 검증 구현
🔧 검증 코드
RapidKill 설치 디렉토리와 업로드 폴더에서 실행 가능한 파일(PHP, PHTML 등)이 존재하면 취약한 상태이며, 특히 최근 생성된 파일은 공격 흔적일 가능성이 높습니다.
find /var/www -name 'rapidkill' -type d 2>/dev/null && ls -la /var/www/rapidkill/uploads/ 2>/dev/null | grep -E '.php|.phtml'