🇰🇷 한글 설명
Public Knowledge Project Open Conference Systems 2.3.4 이하 버전의 fileUpload 기능에서 발견된 CSRF 취약점으로, 공격자가 관리자의 인증을 도용하여 PHP 파일을 업로드할 수 있습니다. 이를 통해 웹 서버에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
공격자가 관리자를 속여서 악의적인 PHP 파일을 서버에 업로드하도록 유도할 수 있는 보안 결함입니다. 업로드된 PHP 파일이 실행되면 서버 전체를 장악당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site request forgery (CSRF) vulnerability in index/manager/fileUpload in Public Knowledge Project Open Conference Systems 2.3.4 and earlier allows remote attackers to hijack the authentication of administrators for requests that upload a PHP file.
📍 영향받는 시스템
Open Conference Systems 2.3.4 및 이전 버전
⚔️ 공격 벡터
CSRF를 이용한 fileUpload 엔드포인트 공격으로 PHP 파일 업로드
🛡️ 대응 방법
2.3.5 이상으로 업그레이드하거나 CSRF 토큰 검증 및 파일 타입 제한 구현
🔧 검증 코드
Open Conference Systems 설치 디렉토리를 찾아 버전 정보를 확인하며, config.inc.php나 설정 파일에서 버전 번호를 검색하여 2.3.4 이하인지 확인
find / -name 'version.xml' -o -name 'ojs' -o -name 'ocs' 2>/dev/null | head -5