🇰🇷 한글 설명
ELSEIF CMS Beta 0.6에서 변수 해제 불완전으로 인해 수치 파라미터가 영숫자 파라미터의 해시값과 일치할 때 처리되지 않아 발생하는 취약점입니다. 공격자는 externe/swfupload/upload.php를 통해 PHP 파일을 업로드하고 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
ELSEIF CMS의 파일 업로드 기능이 검증을 제대로 하지 않아 악성 PHP 파일이 업로드될 수 있습니다. 이를 이용하면 공격자가 웹 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
ELSEIF CMS Beta 0.6 does not properly unset variables when the input data includes a numeric parameter with a value matching an alphanumeric parameter's hash value, which allows remote attackers to execute arbitrary PHP code by uploading a .php file via externe/swfupload/upload.php. NOTE: it could be argued that this vulnerability is due to a bug in the unset PHP command (CVE-2006-3017) and the proper fix should be in PHP; if so, then this should not be treated as a vulnerability in ELSEIF CMS.
📍 영향받는 시스템
ELSEIF CMS Beta 0.6 및 이전 버전
⚔️ 공격 벡터
externe/swfupload/upload.php 엔드포인트를 통한 PHP 파일 업로드
🛡️ 대응 방법
ELSEIF CMS를 최신 버전으로 업그레이드하거나 외부 파일 업로드 기능 비활성화
🔧 검증 코드
파일이 발견되면 ELSEIF CMS Beta 0.6이 설치된 상태이며 즉시 업그레이드가 필요합니다.
find / -path '*/externe/swfupload/upload.php' 2>/dev/null | head -1