🇰🇷 한글 설명
Maarch LetterBox 2.8 이전 버전과 GEC/GED 1.4 이전 버전의 file_to_index.php에 무제한 파일 업로드 취약점이 존재합니다. 공격자는 PHP 확장자를 가진 파일을 업로드한 후 tmp 디렉토리의 예측 가능한 경로를 통해 접근하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
💡 쉬운 설명
시스템이 업로드되는 파일의 종류를 제대로 검증하지 않아 PHP 코드가 담긴 악의적 파일을 업로드할 수 있습니다. 공격자는 이 파일을 실행시켜 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted file upload vulnerability in file_to_index.php in Maarch LetterBox 2.8 and earlier and GEC/GED 1.4 and earlier allows remote attackers to execute arbitrary PHP code by uploading a file with a PHP extension, then accessing it via a request to a predictable filename in tmp/.
📍 영향받는 시스템
Maarch LetterBox ≤2.8, GEC/GED ≤1.4
⚔️ 공격 벡터
PHP 파일을 업로드하여 tmp 디렉토리의 예측 가능한 경로를 통해 코드 실행
🛡️ 대응 방법
파일 확장자 및 내용 검증 강화, 업로드 디렉토리 실행 권한 제거, 최신 버전으로 업그레이드
🔧 검증 코드
패키지 설치 여부 확인 또는 취약한 file_to_index.php 파일의 존재 여부로 시스템 영향도 판단
dpkg -l 2>/dev/null | grep -iE 'maarch|letterbox|gec|ged' || find /var/www -name 'file_to_index.php' 2>/dev/null