🇰🇷 한글 설명
Dotclear 2.2.3 이전 버전의 미디어 매니저에서 updateFile 함수가 경로를 제대로 검증하지 않아 인증된 사용자가 임의 위치에 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. 공격자가 media_path나 media_file 매개변수 조작을 통해 서버를 완전히 장악할 수 있습니다.
💡 쉬운 설명
블로그 플랫폼 Dotclear의 파일 업로드 기능이 제대로 보호되지 않아 로그인한 사용자가 악의적인 코드를 서버에 올리고 실행할 수 있습니다. 웹사이트 전체가 해킹될 수 있는 심각한 문제입니다.
🇺🇸 원문 (English)
The updateFile function in inc/core/class.dc.media.php in the Media Manager in Dotclear before 2.2.3 does not properly restrict pathnames, which allows remote authenticated users to upload and execute arbitrary PHP code via the media_path or media_file parameter. NOTE: some of these details are obtained from third party information.
📍 영향받는 시스템
Dotclear 2.2.3 이전 모든 버전
⚔️ 공격 벡터
인증된 사용자가 경로 조작(Path Traversal) 기법으로 임의 위치에 PHP 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
Dotclear를 2.2.3 이상으로 즉시 업그레이드하거나 공식 보안 패치 적용
🔧 검증 코드
파일이 발견되면 Dotclear가 설치된 상태이며, 버전을 확인하여 2.2.3 미만이면 취약함
find / -name class.dc.media.php -type f 2>/dev/null