🇰🇷 한글 설명
PHP-Nuke의 DownloadsPlus 모듈에서 파일 확장자 검증 부재로 인해 .htm, .html, .txt 파일을 업로드할 수 있으며, 업로드된 파일에 직접 접근하여 임의 코드를 실행할 수 있는 취약점입니다. 웹 서버가 이들 확장자를 스크립트로 처리하면 공격자가 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
PHP-Nuke 웹사이트에서 파일 다운로드 기능에 문제가 있어 악의적인 코드가 포함된 파일을 업로드할 수 있습니다. 이 파일을 웹브라우저로 열면 공격자가 원하는 악의적인 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the DownloadsPlus module in PHP-Nuke allows remote attackers to execute arbitrary code by uploading a file with (1) .htm, (2) .html, or (3) .txt extensions, then accessing it via a direct request to the file. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information. NOTE: it is unclear how allowing the upload of .html or .txt files supports arbitrary code execution; this might be legitimate functionality.
📍 영향받는 시스템
PHP-Nuke (DownloadsPlus 모듈 포함된 모든 버전)
⚔️ 공격 벡터
원격 공격자가 웹 UI를 통해 악성 코드를 포함한 .htm/.html/.txt 파일을 업로드한 후 직접 URL 접근으로 코드 실행
🛡️ 대응 방법
PHP-Nuke 최신 버전으로 업그레이드 또는 DownloadsPlus 모듈 비활성화, 업로드 파일 확장자 화이트리스트 강제, 업로드 디렉토리에서 스크립트 실행 비활성화 (.htaccess 또는 웹서버 설정)
🔧 검증 코드
PHP-Nuke 설치 경로에서 DownloadsPlus 모듈 존재 여부 확인. 출력 있으면 영향받음, 없으면 미설치 상태
grep -r 'DownloadsPlus' /path/to/php-nuke/ 2>/dev/null | head -1