🔍 CVE-2007-1235

📍 영향받는 시스템

Sitex (버전 2007년 이전 버전들, 정확한 버전 미상)

⚔️ 공격 벡터

아바타 업로드 기능을 통해 이중 확장자 파일(예: avatar.php.jpg)을 제출하면 검증을 우회하여 PHP 코드 실행 가능

🛡️ 대응 방법

파일 확장자 검증 로직을 개선하여 파일의 실제 MIME 타입을 확인하고, 업로드 디렉토리에 대한 PHP 실행 권한 제거

🔧 검증 코드

Sitex 설치 디렉토리를 찾아 버전 정보를 확인하거나, .htaccess 파일에서 PHP 실행 제한 설정 유무를 확인합니다. 설정이 없으면 취약함.

find /var/www -name '*sitex*' -type d 2>/dev/null | head -1 | xargs -I {} ls -la {}/version.txt 2>/dev/null || grep -r 'sitex' /var/www/.htaccess 2>/dev/null | grep -i 'php'

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어