🇰🇷 한글 설명
ILIAS 4.4.1의 파일 업로드 기능에서 파일 형식 검증이 미흡하여 인증된 사용자가 PHP 파일을 업로드할 수 있습니다. 업로드된 PHP 파일을 직접 접근하여 실행함으로써 서버에서 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
ILIAS 온라인 교육 플랫폼에서 로그인한 사용자가 PHP 파일을 업로드하고 직접 실행할 수 있는 문제입니다. 공격자가 악성 PHP 파일을 업로드하면 서버가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in ilias.php in ILIAS 4.4.1 allows remote authenticated users to execute arbitrary PHP code by using a .php filename in an upload_files action to the uploadFiles command, and then accessing the .php file via a direct request to a certain client_id pathname.
📍 영향받는 시스템
ILIAS 4.4.1 및 이전 버전
⚔️ 공격 벡터
uploadFiles 액션을 통해 .php 확장자 파일을 업로드한 후 웹 URL로 직접 접근하여 PHP 코드 실행
🛡️ 대응 방법
ILIAS를 최신 버전으로 업그레이드하고 업로드 디렉토리의 PHP 실행 권한 제거 및 파일 확장자 화이트리스트 검증 구현
🔧 검증 코드
업로드 디렉토리의 권한이 755 이상이고 PHP 실행이 활성화되어 있으면 취약점 확인, .php 파일 존재 여부 확인
find /var/www -name 'ilias.php' -o -name 'upload*' -type d 2>/dev/null | xargs ls -ld 2>/dev/null