🇰🇷 한글 설명
EZPhotoSales의 파일 업로드 기능에서 입력 검증이 불충분하여 관리자 권한을 가진 공격자가 임의의 PHP 파일을 업로드할 수 있는 취약점이다. 업로드된 파일은 웹서버가 실행 가능한 OnlineViewing/galleries/ 디렉토리에 저장되어 원격 코드 실행을 초래한다.
💡 쉬운 설명
EZPhotoSales의 사진 업로드 기능이 PHP 파일 같은 위험한 파일을 차단하지 못해서, 관리자가 악성 파일을 올려 서버를 장악할 수 있습니다. 이를 통해 공격자는 서버에서 원하는 모든 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in EZPhotoSales 1.9.3 and earlier allows remote authenticated administrators to upload and execute arbitrary PHP code under OnlineViewing/galleries/.
📍 영향받는 시스템
EZPhotoSales 1.9.3 및 그 이전 모든 버전
⚔️ 공격 벡터
인증된 관리자 계정으로 OnlineViewing/galleries/ 디렉토리에 PHP 파일을 업로드하여 웹서버에서 실행
🛡️ 대응 방법
EZPhotoSales를 1.9.4 이상으로 즉시 업그레이드하거나, 업로드 디렉토리의 PHP 실행 권한을 .htaccess로 제거
🔧 검증 코드
경로가 반환되면 EZPhotoSales가 설치된 것으로, php_flag engine off 설정이 .htaccess에 있는지 확인 필요
find /var/www -type d -path '*/OnlineViewing/galleries' 2>/dev/null | head -1