🇰🇷 한글 설명
Upload Tool for PHP 1.0의 main_user.php 파일에서 업로드 파일의 확장자 검증이 없어 원격 공격자가 .php 등 실행 가능한 파일을 업로드할 수 있는 취약점이다. 업로드된 PHP 파일이 웹서버에 의해 실행되면 공격자가 서버를 완전히 제어할 수 있다.
💡 쉬운 설명
누구나 프로그래밍 코드가 담긴 파일을 서버에 업로드할 수 있는 보안 문제다. 공격자가 이를 실행시키면 서버를 장악할 수 있다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in main_user.php in Upload Tool for PHP 1.0 allows remote attackers to upload and execute arbitrary files with executable extensions such as .php. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
Upload Tool for PHP 1.0 및 그 이전 버전
⚔️ 공격 벡터
HTTP POST를 통해 main_user.php로 .php 확장자의 파일을 전송하여 업로드 후 웹브라우저에서 해당 파일 접근
🛡️ 대응 방법
최신 버전으로 업그레이드하거나, 업로드 파일의 확장자를 화이트리스트로 검증, MIME 타입 확인, 업로드 디렉토리를 웹루트 외부로 이동
🔧 검증 코드
main_user.php 파일이 검색되면 해당 버전의 Upload Tool이 설치되어 있을 가능성 있음; 파일이 없으면 미설치 또는 제거된 상태
find /var/www -name 'main_user.php' -o -name 'upload*' 2>/dev/null | head -5