🇰🇷 한글 설명
Joomla의 Restaurante(com_restaurante) 컴포넌트에서 무제한 파일 업로드 취약점이 존재합니다. 공격자가 .php.jpg와 같은 이중 확장자를 가진 파일을 업로드하면 img_original/ 디렉토리 아래에 실행 가능한 PHP 파일이 생성되어 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능에서 .php.jpg 같은 속임수 이름으로 악성 프로그램을 업로드할 수 있습니다. 업로드된 파일이 실행되면서 서버 전체를 제어당할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the Restaurante (com_restaurante) component for Joomla! allows remote attackers to upload and execute arbitrary PHP code via an upload action specifying a filename with a double extension such as .php.jpg, which creates an accessible file under img_original/.
📍 영향받는 시스템
Joomla com_restaurante 컴포넌트 (패치 전 모든 버전)
⚔️ 공격 벡터
원격 공격자가 업로드 액션을 통해 이중 확장자 파일명(.php.jpg)으로 PHP 파일 업로드
🛡️ 대응 방법
Restaurante 컴포넌트를 삭제하거나 최신 버전으로 업데이트 및 파일 업로드 검증 강화
🔧 검증 코드
시스템에 취약한 Restaurante 컴포넌트가 설치되어 있으면 검색 결과에 표시되며, img_original 디렉토리 존재는 업로드 기능 활성화 여부를 나타냅니다.
find / -name '*com_restaurante*' -o -name 'img_original' 2>/dev/null | head -20