🇰🇷 한글 설명
Glossword 1.8.8~1.8.12 버전의 관리자 인터페이스(gw_admin.php)에서 파일 타입 검증 부족으로 인해 관리자 권한 사용자가 gw_temp/a/ 디렉토리에 PHP 파일을 업로드할 수 있는 취약점입니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Glossword라는 웹 애플리케이션의 관리자 페이지에서 위험한 파일(예: PHP 코드)을 업로드할 수 있도록 하는 보안 결함입니다. 관리자 계정을 가진 공격자가 악의적인 파일을 올려 웹 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
Glossword versions 1.8.8 through 1.8.12 contain an authenticated arbitrary file upload vulnerability. When deployed as a standalone application, the administrative interface (gw_admin.php) allows users with administrator privileges to upload files to the gw_temp/a/ directory. Due to insufficient validation of file type and path, attackers can upload and execute PHP payloads, resulting in remote code execution.
📍 영향받는 시스템
Glossword 1.8.8, 1.8.9, 1.8.10, 1.8.11, 1.8.12 버전
⚔️ 공격 벡터
관리자 계정으로 인증하여 gw_admin.php의 파일 업로드 기능을 통해 PHP 실행 파일을 gw_temp/a/ 디렉토리에 업로드
🛡️ 대응 방법
Glossword를 1.8.13 이상의 최신 버전으로 업그레이드하거나, gw_temp/a/ 디렉토리에 대한 PHP 실행 권한 제거 및 파일 타입 검증 강화
🔧 검증 코드
gw_admin.php 또는 version.php 파일이 발견되면 해당 파일의 버전 정보에서 1.8.8~1.8.12 범위인지 확인하여 취약한 버전 여부 판단
find . -name 'gw_admin.php' -o -name 'version.php' 2>/dev/null | xargs grep -l 'VERSION\|version' | head -1