🇰🇷 한글 설명
AdaptCMS 3.0.3의 관리자 파일 업로드 기능에서 PHP 파일 확장자 필터링이 불충분하여, 인증된 사용자가 PHP 파일을 업로드하고 /app/webroot/uploads 디렉토리에서 직접 접근하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
AdaptCMS 관리자가 PHP 파일을 업로드할 수 있고, 웹에서 직접 실행될 수 있습니다. 이를 통해 공격자는 서버를 완전히 제어하는 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in admin/files/add in AdaptCMS 3.0.3 allows remote authenticated users to execute arbitrary PHP code by uploading a file with a PHP extension, then accessing it via a direct request to the file in /app/webroot/uploads.
📍 영향받는 시스템
AdaptCMS 3.0.3
⚔️ 공격 벡터
인증된 관리자 계정으로 admin/files/add를 통해 PHP 파일을 업로드한 후 /app/webroot/uploads/[filename].php에 직접 HTTP 요청으로 접근하여 코드 실행
🛡️ 대응 방법
AdaptCMS를 최신 버전으로 업데이트하거나, 업로드 디렉토리에서 PHP 실행을 비활성화하거나(.htaccess에 php_flag engine off 추가), 업로드 파일의 확장자 검증을 강화합니다.
🔧 검증 코드
업로드 디렉토리 존재 여부와 PHP 파일의 실행 가능 여부를 확인합니다. PHP 파일이 존재하고 실행 가능하면 취약점이 있을 가능성이 높습니다.
ls -la /app/webroot/uploads 2>/dev/null && file /app/webroot/uploads/*.php 2>/dev/null | grep -i 'php\|executable'