🇰🇷 한글 설명
FileCloset 1.1.5 이전 버전의 파일 업로드 검증 부재로 인한 취약점입니다. 원격 공격자가 PHP 파일을 포함한 임의의 파일을 업로드할 수 있으며, 업로드된 PHP 파일 실행을 통해 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
FileCloset이라는 파일 관리 프로그램에서 누구나 위험한 프로그램 파일(PHP)을 업로드할 수 있는 문제입니다. 이를 통해 공격자가 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in FileCloset before 1.1.5 allows remote attackers to upload arbitrary PHP files via unspecified vectors.
📍 영향받는 시스템
FileCloset before 1.1.5
⚔️ 공격 벡터
HTTP POST를 통해 파일 업로드 기능에 PHP 파일을 포함하여 업로드 후 실행
🛡️ 대응 방법
FileCloset을 1.1.5 이상으로 업데이트하고 파일 업로드 기능 비활성화 또는 업로드 폴더에 PHP 실행 권한 제거
🔧 검증 코드
명령어 실행 시 FileCloset 관련 파일이 나타나면 설치된 것이며, 이 경우 버전 확인 후 1.1.5 이상인지 검증 필요
find / -name '*filecloset*' -o -name '*FileCloset*' 2>/dev/null | head -20