🇰🇷 한글 설명
Agoko CMS 0.4 이하의 admintools/editpage-2.php에서 파일 업로드 검증이 없어 공격자가 filename 및 text 매개변수를 통해 임의의 PHP 코드를 주입하고 서버에서 실행할 수 있습니다. 이를 통해 공격자는 전체 웹 애플리케이션 및 서버를 장악할 수 있습니다.
💡 쉬운 설명
악의적인 PHP 파일을 서버에 업로드할 수 있는 취약점입니다. 공격자가 이 파일을 접근하면 서버 명령을 실행하고 중요한 데이터를 탈취하거나 변조할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in admintools/editpage-2.php in Agoko CMS 0.4 and earlier allows remote attackers to inject and execute arbitrary PHP code via the filename and text parameters.
📍 영향받는 시스템
Agoko CMS 0.4 및 이전 모든 버전
⚔️ 공격 벡터
admintools/editpage-2.php의 filename 또는 text 파라미터에 PHP 셸 코드를 포함하여 악의적인 파일 업로드 및 실행
🛡️ 대응 방법
Agoko CMS를 더 이상 지원되지 않는 프로젝트이므로 대체 CMS로 마이그레이션하거나, 설치되어 있다면 즉시 제거
🔧 검증 코드
파일이 발견되면 Agoko CMS가 설치되어 있고 취약한 상태입니다. 발견되지 않으면 설치되지 않았거나 제거된 상태입니다.
find / -path "*/admintools/editpage-2.php" 2>/dev/null | head -1