🇰🇷 한글 설명
PHPG Upload 1.0의 form_upload.php에서 파일 업로드 제한이 없어 인증된 사용자가 실행 가능한 확장자 파일을 업로드할 수 있습니다. 업로드된 파일을 직접 요청하여 임의 코드를 실행하는 심각한 원격 코드 실행 취약점입니다.
💡 쉬운 설명
PHPG Upload라는 파일 업로드 프로그램에서 로그인한 사용자가 위험한 실행 파일을 올릴 수 있고, 그 파일을 실행시킬 수 있습니다. 공격자가 서버를 완전히 장악할 수 있는 위험한 취약점입니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in form_upload.php in PHPG Upload 1.0 allows remote authenticated users to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
📍 영향받는 시스템
PHPG Upload 1.0 및 이전 버전
⚔️ 공격 벡터
인증된 사용자가 실행 가능한 확장자(.php, .exe 등)의 파일을 form_upload.php로 업로드 후 웹브라우저에서 직접 접근하여 실행
🛡️ 대응 방법
PHPG Upload를 최신 버전으로 업그레이드하거나 업로드 파일 확장자 검증, 업로드 디렉토리 웹 실행 비활성화(.htaccess), 파일명 재생성 등의 보안 패치 적용
🔧 검증 코드
결과에서 form_upload.php가 발견되면 해당 경로의 PHPG Upload 설치를 확인하고, PHPG Upload의 버전을 확인하여 1.0인지 확인하면 됩니다.
find /var/www -name 'form_upload.php' -o -name '*PHPG*' 2>/dev/null | head -20