🇰🇷 한글 설명
phpAdBoard 1.8의 index.php에서 파일 업로드 검증 부족으로 인해 공격자가 실행 가능한 확장자(php, exe 등)의 파일을 업로드할 수 있습니다. 업로드된 파일은 photoes/ 디렉토리에 저장되며, 직접 URL 요청을 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능에서 위험한 파일 형식(프로그램 파일)을 막지 않고 있습니다. 공격자가 프로그램 파일을 업로드한 후 인터넷에서 직접 실행시킬 수 있어 서버 장악이 가능합니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in index.php in phpAdBoard 1.8 allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in photoes/.
📍 영향받는 시스템
phpAdBoard 버전 1.8 이하
⚔️ 공격 벡터
공격자가 악성 PHP/실행 파일을 업로드 폼을 통해 제출하고, 웹 브라우저에서 photoes/ 경로로 직접 접근하여 코드 실행
🛡️ 대응 방법
phpAdBoard를 최신 버전으로 업그레이드하거나, 업로드 파일 확장자 화이트리스트 검증 및 업로드 디렉토리에 대한 웹 서버 실행 권한 제거
🔧 검증 코드
phpAdBoard 설치 위치에서 photoes 디렉토리를 참조하는 index.php를 찾으면 해당 버전 확인 필요 (1.8이면 취약함)
find /var/www -name 'index.php' -path '*/phpAdBoard/*' 2>/dev/null | xargs grep -l 'photoes' 2>/dev/null | head -1