🇰🇷 한글 설명
deV!L`z Clanportal (DZCP) 1.3.6.1 이전 버전의 upload/index.php에서 파일 업로드 검증이 불충분하여, 공격자가 PHP 코드를 삽입한 JPEG/GIF 파일을 업로드하고 실행할 수 있습니다. 원격 코드 실행으로 서버 제어가 가능합니다.
💡 쉬운 설명
웹사이트의 사진 업로드 기능에서 실제 사진 대신 악성 프로그램 코드가 숨겨진 파일을 업로드할 수 있는 보안 구멍입니다. 업로드된 파일이 실행되면서 해커가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in upload/index.php in deV!L`z Clanportal (DZCP) before 1.3.6.1 allows remote attackers to upload and execute arbitrary .php files by embedding PHP code in a JPEG or GIF file that is uploaded to inc/images/uploads/userpics/.
📍 영향받는 시스템
deV!L`z Clanportal (DZCP) 버전 1.3.6.0 이하, 특히 upload/index.php가 있는 모든 버전
⚔️ 공격 벡터
inc/images/uploads/userpics 디렉토리에 PHP 코드가 포함된 JPEG/GIF 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
DZCP를 버전 1.3.6.1 이상으로 즉시 업그레이드하고, 업로드 디렉토리에 PHP 실행 권한 제거 (php_flag engine off)
🔧 검증 코드
파일이 발견되면 DZCP가 설치되어 있으며, /var/www/html/upload/index.php의 수정 날짜와 버전 정보로 취약성 확인
find /var/www/html -maxdepth 2 -name 'index.php' -path '*upload*' 2>/dev/null