🇰🇷 한글 설명
phpx 3.5.15의 gallery.php에서 발견된 무제한 파일 업로드 취약점으로, 원격 공격자가 addImage 동작을 통해 임의의 PHP 스크립트를 gallery/shelties/ 디렉토리에 업로드하고 실행할 수 있습니다. 이를 통해 서버에 대한 완전한 제어 권한을 획득하는 원격 코드 실행(RCE) 공격이 가능합니다.
💡 쉬운 설명
웹사이트의 이미지 업로드 기능이 파일 타입을 제대로 검사하지 않아, 공격자가 악의적인 코드를 담은 파일을 업로드할 수 있습니다. 업로드된 파일이 서버에서 실행되면서 공격자가 서버를 완전히 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in gallery.php in phpx 3.5.15 allows remote attackers to upload and execute arbitrary PHP scripts via an addImage action, which places scripts into the gallery/shelties/ directory.
📍 영향받는 시스템
phpx 3.5.15 및 이전 버전
⚔️ 공격 벡터
addImage 액션의 POST 파일 업로드 요청을 통한 PHP 웹셸 주입
🛡️ 대응 방법
phpx를 최신 버전으로 업그레이드하고, 파일 확장자 및 MIME 타입 검증 구현, 업로드 디렉토리에 PHP 실행 권한 제거
🔧 검증 코드
gallery.php와 addImage 함수가 발견되면 해당 시스템에 취약점이 존재할 가능성 높음; 발견 안 되면 시스템이 이미 패치되었거나 phpx가 설치되지 않은 것
find /var/www -type f -name 'gallery.php' 2>/dev/null | xargs grep -l 'addImage' 2>/dev/null || echo 'phpx not found'