🇰🇷 한글 설명
PHPhotoalbum의 upload.php에서 파일 확장자 검증 부재로 인한 임의 파일 업로드 취약점입니다. 공격자는 .php.pgif 또는 .php.pjpeg 같은 더블 익스텐션으로 PHP 파일을 우회하여 업로드한 후, albums/userpics/ 경로에 직접 접근하여 웹셸을 실행할 수 있습니다.
💡 쉬운 설명
사진 앨범 프로그램에서 파일 업로드 시 파일 이름에 두 개의 확장자를 사용하면 검사를 피할 수 있습니다. 이렇게 업로드한 파일에 접근하면 악의적인 코드가 실행되어 서버가 장악될 수 있습니다.
🇺🇸 원문 (English)
Multiple unrestricted file upload vulnerabilities in upload.php in PHPhotoalbum allow remote attackers to execute arbitrary code by uploading a file with a (1) .php.pgif or (2) .php.pjpeg double extension, then accessing it via a direct request to the file in albums/userpics/.
📍 영향받는 시스템
PHPhotoalbum (버전 정보 미상, 해당 취약점이 존재하는 버전)
⚔️ 공격 벡터
upload.php를 통해 .php.pgif/.php.pjpeg 더블 익스텐션 파일을 업로드 후 albums/userpics/ 경로로 직접 접근
🛡️ 대응 방법
PHPhotoalbum 최신 버전으로 업그레이드 또는 업로드 파일 확장자 검증 강화 및 업로드 디렉토리에 PHP 실행 권한 제거
🔧 검증 코드
PHPhotoalbum의 upload.php 파일 위치가 검색되면 설치되어 있는 것으로 확인되며, 파일의 내용을 grep으로 검사하여 확장자 검증 로직의 부재를 확인할 수 있습니다
find / -name 'upload.php' -type f 2>/dev/null | head -1