🇰🇷 한글 설명
AuraCMS 2.1의 mod/contak.php에서 이미지 업로드 기능의 입력 검증 부재로 인해 원격 공격자가 제약 없이 임의의 PHP 파일을 업로드하고 실행할 수 있습니다. 업로드된 파일은 files/ 디렉토리에 저장되어 웹을 통해 직접 접근 및 실행이 가능합니다.
💡 쉬운 설명
웹사이트의 이미지 업로드 기능에서 PHP 악성 코드를 포함한 파일을 업로드할 수 있어, 공격자가 서버를 완전히 장악할 수 있는 취약점입니다. 업로드 후 브라우저에서 그 파일에 접근하면 공격자의 코드가 실행됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in mod/contak.php in AuraCMS 2.1 allows remote attackers to upload and execute arbitrary PHP files via the image parameter, which places a file under files/.
📍 영향받는 시스템
AuraCMS 2.1 및 이전 버전
⚔️ 공격 벡터
mod/contak.php의 image 매개변수를 통해 .php 확장자 파일을 업로드하고 files/ 경로에서 실행
🛡️ 대응 방법
파일 업로드 시 확장자 화이트리스트 검증을 추가하고, files/ 디렉토리에 PHP 실행 권한을 제거하도록 웹서버 설정 변경
🔧 검증 코드
명령어 실행 후 contak.php 경로가 출력되면 AuraCMS가 설치되어 있으며, 2.1 버전 확인 후 즉시 패치 또는 업그레이드 필요
find /var/www -name contak.php -type f 2>/dev/null | head -1