🇰🇷 한글 설명
Pagetool 1.07의 pt_upload.php 파일에 존재하는 PHP 파일 인클루션 취약점으로, 공격자가 config_file 매개변수나 ptconf[src] 매개변수를 통해 로컬 파일이나 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Pagetool 1.07이라는 소프트웨어의 파일 업로드 기능에 결함이 있어서, 공격자가 특정 파일 경로를 조작하여 악성 코드를 실행할 수 있습니다. 이를 통해 웹 서버의 전체 제어 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Multiple PHP file inclusion vulnerabilities in src/admin/pt_upload.php in Pagetool 1.07 allow remote attackers to execute arbitrary PHP code via (1) a local filename or FTP/share URI in the config_file parameter or (2) a URL in the ptconf[src] parameter.
📍 영향받는 시스템
Pagetool 1.07 및 그 이전 버전
⚔️ 공격 벡터
원격 공격자가 config_file 또는 ptconf[src] 매개변수에 로컬 파일명, FTP URI, 또는 원격 URL을 주입하여 pt_upload.php에 악의적인 파일을 포함시킴
🛡️ 대응 방법
Pagetool을 1.07 이후 최신 버전으로 업그레이드하고, 사용자 입력에 대한 파일 경로 검증 및 화이트리스트 기반 필터링 구현
🔧 검증 코드
pt_upload.php 파일이 시스템에 존재하면 vulnerable 상태이며, 파일 내용에서 config_file이나 ptconf[src] 변수가 제대로 검증되지 않는 부분이 있는지 확인
find / -name 'pt_upload.php' -type f 2>/dev/null | xargs grep -l 'config_file\|ptconf\[src\]' 2>/dev/null