🇰🇷 한글 설명
ProfileCMS 1.0의 프로필 생성 기능에서 파일 업로드 제한이 없어 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. 공격자는 프로필 생성 과정을 악용하여 웹셸을 업로드한 후 서버 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
ProfileCMS 웹사이트에서 누구나 원하는 프로그램 파일을 업로드할 수 있어서, 해킹 목적의 악성 파일도 올릴 수 있다는 뜻입니다. 업로드된 파일이 실행되면 공격자가 서버를 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the profiles script in ProfileCMS 1.0 allows remote attackers to upload and execute arbitrary PHP code via unspecified vectors involving creation of a profile.
📍 영향받는 시스템
ProfileCMS 버전 1.0 이전 및 해당 버전
⚔️ 공격 벡터
프로필 생성 기능의 파일 업로드 폼을 통해 PHP 셸 코드를 포함한 파일을 업로드하여 웹서버 권한으로 실행
🛡️ 대응 방법
ProfileCMS를 최신 버전으로 업데이트하거나, 업로드 폴더 실행 권한 제거 및 파일 타입 검증 기능 추가
🔧 검증 코드
ProfileCMS 설치 폴더나 관련 파일이 시스템에 존재하면 해당 경로를 확인할 수 있습니다.
find / -name 'ProfileCMS' -o -name 'profiles.php' 2>/dev/null | head -5