🇰🇷 한글 설명
Iamma Simple Gallery 1.0, 2.0의 pages/download.php에서 파일 업로드 제한이 없어 원격 공격자가 PHP 등 실행 가능한 파일을 업로드할 수 있습니다. 업로드된 파일을 uploads 디렉토리를 통해 직접 접근하여 임의의 PHP 코드를 실행할 수 있어 완전한 시스템 장악이 가능합니다.
💡 쉬운 설명
웹사이트 파일 업로드 기능에서 어떤 종류의 파일이든 올릴 수 있는 보안 결함이 있습니다. 공격자가 악성 프로그램을 업로드한 후 바로 실행할 수 있어 서버를 완전히 장악당할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in pages/download.php in Iamma Simple Gallery 1.0 and 2.0 allows remote attackers to execute arbitrary PHP code by uploading a file with an executable extension, then accessing it via a direct request to the file in the uploads directory.
📍 영향받는 시스템
Iamma Simple Gallery 버전 1.0, 2.0
⚔️ 공격 벡터
pages/download.php에 PHP 파일을 업로드하고 uploads 디렉토리에서 직접 접근하여 코드 실행
🛡️ 대응 방법
파일 확장자 검증 및 MIME 타입 확인 구현, 업로드 디렉토리를 웹 루트 외부로 이동, 최신 버전으로 업그레이드 또는 공식 패치 적용
🔧 검증 코드
설치된 Iamma Simple Gallery 패키지가 버전 1.0 또는 2.0이면 취약점이 존재하며, 출력 없으면 미설치 상태입니다.
dpkg -l 2>/dev/null | grep -i iamma || rpm -qa 2>/dev/null | grep -i iamma