🇰🇷 한글 설명
Pluxml 0.3.1의 admin/images.php에서 제한되지 않은 파일 업로드 취약점으로, 공격자가 .jpg 파일명으로 위장한 PHP 코드를 업로드하여 실행할 수 있습니다. 파일 타입 검증 미흡으로 인해 악의적인 서버 코드 실행이 가능하며, 전체 시스템이 유출될 수 있습니다.
💡 쉬운 설명
관리자 페이지에서 이미지 업로드 시 진짜 이미지인지 확인하지 않아, 해커가 PHP 코드를 숨겨 올렸을 때 그것이 실행되는 문제입니다. 이를 통해 해커가 서버 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in admin/images.php in Pluxml 0.3.1 allows remote attackers to upload and execute arbitrary PHP code via a .jpg filename.
📍 영향받는 시스템
Pluxml 0.3.1 이하 버전의 관리자 페이지 (admin/images.php)
⚔️ 공격 벡터
공격자가 admin 패널에 접근 후 PHP 코드를 .jpg 확장자로 위장하여 업로드하고 실행
🛡️ 대응 방법
Pluxml을 최신 버전으로 업그레이드하고, 파일 업로드 검증(mime-type 확인, 샌드박싱)을 구현
🔧 검증 코드
파일이 표준 위치(/var/www/html/admin/images.php 또는 유사)에서 발견되면 Pluxml이 설치되었음을 의미. 버전 확인 필요: VERSION.txt 또는 소스코드에서 0.3.1 이하 확인 시 취약
find /var/www -name "images.php" -path "*/admin/*" 2>/dev/null | head -1