🇰🇷 한글 설명
dadaIMC .99.3의 .htaccess 파일에 제한적이지 않은 FilesMatch 지시자가 있어 공격자가 특정 이름(feature, editor, newswire, otherpress, admin, pbook, media, mod)의 파일을 업로드하면 임의의 PHP 코드가 실행되는 취약점입니다.
💡 쉬운 설명
웹 애플리케이션이 어떤 파일을 PHP로 실행할 수 있는지를 제대로 제한하지 않습니다. 공격자는 특정 파일명으로 PHP 코드를 업로드하여 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
dadaIMC .99.3 uses an insufficiently restrictive FilesMatch directive in the installed .htaccess file, which allows remote attackers to execute arbitrary PHP code by uploading files whose names contain (1) feature, (2) editor, (3) newswire, (4) otherpress, (5) admin, (6) pbook, (7) media, or (8) mod, which are processed as PHP file types (application/x-httpd-php).
📍 영향받는 시스템
dadaIMC .99.3 이하 버전
⚔️ 공격 벡터
특정 파일명을 가진 PHP 파일 업로드로 실행 제한 우회
🛡️ 대응 방법
dadaIMC를 최신 패치 버전으로 업데이트하거나 .htaccess의 FilesMatch 지시자를 더욱 제한적으로 수정
🔧 검증 코드
FilesMatch와 취약한 파일명 패턴이 함께 나타나면 해당 시스템이 취약한 상태일 가능성이 높습니다.
grep -iE '(FilesMatch|feature|editor|newswire|otherpress|admin|pbook|media|mod)' /var/www/.htaccess 2>/dev/null