🇰🇷 한글 설명
FLABER 1.1 이하 버전의 function/update_xml.php에서 target_file 파라미터 검증 부족으로 인해 원격 공격자가 임의의 파일을 덮어쓸 수 있습니다. function/upload_file.php와 함께 악용되면 PHP 파일 덮어쓰기를 통한 원격 코드 실행이 가능합니다.
💡 쉬운 설명
FLABER 웹 애플리케이션의 파일 업로드 기능이 파일 경로를 제대로 검증하지 않아서, 공격자가 서버의 임의 위치에 파일을 저장할 수 있습니다. 이를 이용해 서버에서 실행되는 PHP 코드를 조작하면 웹 서버가 공격자의 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
function/update_xml.php in FLABER 1.1 and earlier allows remote attackers to overwrite arbitrary files by specifying the target filename in the target_file parameter. NOTE: this can be leveraged for code execution by overwriting a PHP file, as demonstrated using function/upload_file.php.
📍 영향받는 시스템
FLABER 1.1 및 이하 모든 버전
⚔️ 공격 벡터
target_file 파라미터 조작을 통해 update_xml.php로 임의 경로에 악의적 파일(PHP 셸 등) 작성
🛡️ 대응 방법
FLABER를 최신 버전으로 업그레이드하거나, 파일 경로 검증 및 화이트리스트 필터링을 적용하는 보안 패치 설치
🔧 검증 코드
명령어 실행 결과 파일이 발견되면 FLABER가 설치된 상태이며, 즉시 업그레이드 또는 패치 적용 필요
find /var/www -name 'update_xml.php' -o -name 'upload_file.php' 2>/dev/null