🇰🇷 한글 설명
PHPizabi 0.848b C1 HFP1의 image.php에서 실행 가능한 확장자의 파일을 제약 없이 업로드할 수 있는 취약점입니다. 업로드된 파일은 system/cache/pictures 디렉토리에 저장되어 직접 접근 가능하며, 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
PHPizabi 이미지 업로드 기능이 위험한 파일도 올릴 수 있게 허용하는 문제입니다. 공격자가 악성 프로그램을 업로드한 후 직접 실행하면 웹사이트를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in image.php in PHPizabi 0.848b C1 HFP1 allows remote attackers to execute arbitrary code by uploading a file with an executable extension from the event page, then accessing it via a direct request to the file in system/cache/pictures.
📍 영향받는 시스템
PHPizabi 0.848b C1 HFP1
⚔️ 공격 벡터
event 페이지의 이미지 업로드 기능을 통해 .php 등의 실행 가능한 확장자 파일을 업로드한 후 직접 URL로 접근하여 코드 실행
🛡️ 대응 방법
PHPizabi를 최신 버전으로 업그레이드하거나, image.php의 파일 확장자 검증 로직을 수정하여 실행 가능한 파일 업로드를 차단
🔧 검증 코드
결과가 image.php 경로를 반환하면 PHPizabi 설치가 있을 가능성이 있으며, 버전을 확인 후 0.848b C1 HFP1 이하인지 검증 필요
find /var/www -type f -name 'image.php' 2>/dev/null | head -1