🇰🇷 한글 설명
Machform 2의 view.php 파일에서 업로드된 PHP 파일에 대한 검증 부족으로 인한 취약점입니다. 공격자는 PHP 파일을 업로드한 후 data/ 디렉토리를 통해 직접 접근하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
Machform 2 폼 빌더에서 PHP 파일을 업로드할 수 있고, 업로드된 파일을 웹에서 직접 실행할 수 있는 버그입니다. 이를 통해 해커가 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in view.php in Machform 2 allows remote attackers to execute arbitrary PHP code by uploading a PHP file, then accessing it via a direct request to the file in the upload form's directory in data/.
📍 영향받는 시스템
Machform 2 (2.x 버전)
⚔️ 공격 벡터
POST 요청으로 PHP 파일을 폼의 파일 업로드 필드에 제출하고, data/ 디렉토리의 파일 경로로 직접 HTTP GET 요청
🛡️ 대응 방법
Machform을 최신 버전으로 업그레이드하거나 업로드 파일 필터링 및 실행 권한 제한 설정 (PHP 실행 비활성화)
🔧 검증 코드
결과가 0보다 크면 Machform이 설치되어 있으므로 view.php 파일의 업로드 처리 로직을 검토하여 파일 확장자 검증 여부 확인
find / -path "*/machform/view.php" 2>/dev/null | wc -l