🇰🇷 한글 설명
VidiScript의 프로필 기능에서 PHP 파일을 Avatar로 업로드할 수 있는 무제한 파일 업로드 취약점입니다. 인증된 원격 사용자가 악의적인 PHP 파일을 업로드한 후 직접 접근하여 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
VidiScript 프로필에서 프로필 사진(Avatar) 업로드 시 PHP 파일을 검증하지 않아, 로그인한 사용자가 악의적인 프로그램을 실행할 수 있습니다. 공격자는 업로드된 파일을 직접 실행하여 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in the profile feature in VidiScript allows registered remote authenticated users to execute arbitrary code by uploading a PHP file as an Avatar, then accessing the avatar via a direct request.
📍 영향받는 시스템
VidiScript (모든 버전)
⚔️ 공격 벡터
인증된 사용자가 PHP 파일을 Avatar로 업로드 후 직접 URL 접근으로 코드 실행
🛡️ 대응 방법
파일 업로드 검증 강화 (화이트리스트 확장자 검사, MIME 타입 검증), 업로드 폴더에 PHP 실행 비활성화 (.htaccess 또는 설정), 최신 버전 업그레이드
🔧 검증 코드
VidiScript 설치 디렉토리가 표시되면 시스템에 설치되어 있으며, 버전 확인은 설치 디렉토리의 README 또는 버전 파일 확인
find /var/www/html -name 'VidiScript' -o -name 'vidiScript' 2>/dev/null | head -1