🇰🇷 한글 설명
IMGallery 2.5 이하의 users_adm/start1.php에서 다중 확장자(.php.jpg 등)를 가진 파일 업로드 시 검증이 불충분합니다. 인증된 사용자는 이를 이용해 임의의 PHP 스크립트를 서버에 업로드하고 실행할 수 있어 서버 권한 탈취가 가능합니다.
💡 쉬운 설명
IMGallery의 파일 업로드 기능이 파일 확장자를 제대로 검증하지 않아, 로그인한 사용자가 실행 가능한 PHP 파일을 업로드할 수 있습니다. 업로드된 파일에 접근하면 웹 서버 권한으로 악의적인 코드가 실행되어 시스템이 완전히 타협될 수 있습니다.
🇺🇸 원문 (English)
users_adm/start1.php in IMGallery 2.5 and earlier does not properly handle files with multiple extensions, which allows remote authenticated users to upload and execute arbitrary PHP scripts.
📍 영향받는 시스템
IMGallery 2.5 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 users_adm/start1.php를 통해 다중 확장자 우회 기법(예: shell.php.jpg)으로 PHP 웹셸을 업로드
🛡️ 대응 방법
IMGallery를 최신 버전으로 업그레이드하거나, 파일 확장자 검증 강화 및 업로드 디렉토리의 PHP 실행 권한 제거
🔧 검증 코드
start1.php 파일이 발견되면 IMGallery가 설치되어 있으며, 해당 파일의 버전과 파일 업로드 검증 로직을 확인하여 취약점 존재 여부를 판단
find / -name 'start1.php' -o -name 'IMGallery*' 2>/dev/null | head -10