🇰🇷 한글 설명
Kordil EDMS v2.2.60rc3의 인증 없는 임의 파일 업로드 취약점으로, users_add.php 엔드포인트를 통해 /userpictures/ 디렉토리에 누구나 파일을 업로드할 수 있습니다. 공격자는 이를 악용해 PHP 페이로드를 업로드하고 직접 HTTP 요청으로 실행하여 서버에서 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
Kordil EDMS 파일 관리 시스템에서 누구나 파일을 업로드할 수 있는 보안 결함이 있습니다. 해커는 악의적인 코드를 업로드해 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
An unauthenticated arbitrary file upload vulnerability exists in Kordil EDMS v2.2.60rc3. The application exposes an upload endpoint (users_add.php) that allows attackers to upload files to the /userpictures/ directory without authentication. This flaw enables remote code execution by uploading a PHP payload and invoking it via a direct HTTP request.
📍 영향받는 시스템
Kordil EDMS v2.2.60rc3
⚔️ 공격 벡터
users_add.php 엔드포인트에 인증 없이 악성 PHP 파일을 /userpictures/ 디렉토리로 업로드 후 HTTP 요청으로 실행
🛡️ 대응 방법
Kordil EDMS를 최신 버전으로 업그레이드하고, 파일 업로드에 인증 확인 및 파일 타입 검증 메커니즘 구현
🔧 검증 코드
HTTP 코드 200-201은 엔드포인트가 인증 없이 접근 가능함을 의미하며 취약점이 존재할 가능성이 높습니다
curl -s -o /dev/null -w '%{http_code}' http://target/users_add.php 2>/dev/null | grep -E '^200|^201'