🇰🇷 한글 설명
ThePortal2 2.2의 admin/galeria.php에서 파일 업로드 제한이 없어 원격 공격자가 .php 등 실행 가능한 확장자의 파일을 업로드할 수 있습니다. 업로드된 파일은 galeria/ 디렉토리에서 직접 접근 가능하여 임의의 PHP 코드 실행을 허용합니다.
💡 쉬운 설명
이 보안 문제는 웹사이트 제작 프로그램의 파일 업로드 기능에서 악의적인 프로그램 파일의 업로드를 막지 못합니다. 해커가 악성 파일을 업로드한 후 실행하여 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in admin/galeria.php in ThePortal2 2.2 allows remote attackers to execute arbitrary PHP code by uploading a file with an executable extension, then accessing it via a direct request to the file in galeria/.
📍 영향받는 시스템
ThePortal2 version 2.2
⚔️ 공격 벡터
원격 공격자가 admin/galeria.php의 파일 업로드 기능을 악용하여 PHP 파일을 업로드한 후 갤러리 폴더에 직접 접근하여 코드 실행
🛡️ 대응 방법
최신 버전으로 업그레이드하거나 파일 확장자 검증, 업로드 디렉토리 실행 권한 제거, 업로드 파일에 대한 직접 웹 접근 차단 조치 필요
🔧 검증 코드
시스템에서 갤러리 업로드 관련 파일을 찾아 파일 이동 함수 존재 확인; 결과가 있으면 업로드 검증 로직 코드 리뷰 필요
find / -name 'galeria.php' 2>/dev/null | xargs grep -l 'move_uploaded_file' 2>/dev/null