🇰🇷 한글 설명
phphq.Net phUploader 1.2의 phUploader.php에서 파일 업로드 검증이 제대로 이루어지지 않아, 원격 공격자가 제한 없이 파일을 업로드하고 서버에서 임의 코드를 실행할 수 있는 취약점입니다. 이를 통해 웹 서버의 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
파일을 업로드할 때 어떤 파일이든 올릴 수 있는 문제입니다. 해커가 위험한 프로그램 파일을 업로드해서 서버를 조종할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in phUploader.php in phphq.Net phUploader 1.2 allows remote attackers to upload and execute arbitrary code via unspecified vectors. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
phphq.Net phUploader 1.2 및 이전 버전
⚔️ 공격 벡터
HTTP 파일 업로드 요청을 통한 원격 공격 (RCE - Remote Code Execution)
🛡️ 대응 방법
phUploader를 1.3 이상으로 업그레이드하고, 파일 업로드 기능을 제거하거나 엄격한 검증 로직 추가
🔧 검증 코드
해당 명령어가 파일을 찾으면 phUploader가 설치되어 있는 것이며, 버전을 확인하여 1.2 이하인지 확인 필요
find / -name 'phUploader.php' 2>/dev/null | xargs grep -l 'phUploader' | head -5