🇰🇷 한글 설명
e107 0.7.8 이하 버전의 signup.php에서 사진 업로드 기능을 악용하여 .php.jpg와 같은 이중 확장자를 가진 PHP 파일을 업로드할 수 있는 무제한 파일 업로드 취약점입니다. 서버가 파일을 적절히 검증하지 않으면 공격자가 업로드된 파일을 PHP 코드로 실행하여 서버를 완전히 제어할 수 있습니다.
💡 쉬운 설명
프로필 사진 업로드 기능에서 악성 코드를 숨긴 파일(예: .php.jpg)을 업로드할 수 있는 보안 결함입니다. 웹서버가 이 파일을 실행하면 공격자가 서버 전체를 장악할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in signup.php in e107 0.7.8 and earlier, when photograph upload is enabled, allows remote attackers to upload and execute arbitrary PHP code via a filename with a double extension such as .php.jpg.
📍 영향받는 시스템
e107 0.7.8 이하 버전 (photograph upload 기능 활성화됨)
⚔️ 공격 벡터
signup.php 사진 업로드 폼에 .php.jpg 등 이중 확장자를 가진 PHP 셸 업로드
🛡️ 대응 방법
e107을 0.7.9 이상으로 업그레이드 또는 업로드 디렉토리에서 PHP 실행 비활성화 및 파일 타입 검증 강화
🔧 검증 코드
설치된 e107 패키지의 버전이 0.7.8 이하면 취약하며, 미설치 상태면 영향 없음
dpkg -l | grep e107 2>/dev/null || echo 'e107 not installed'