🇰🇷 한글 설명
Wolf CMS 0.8.3.1 이전 버전의 파일 매니저에서 업로드된 파일의 확장자를 .php로 변경할 수 있는 취약점입니다. 이를 악용하면 PHP 코드 실행이 가능하며, 업로드 기능에 접근 권한이 있는 등록된 사용자만이 이를 악용할 수 있습니다.
💡 쉬운 설명
Wolf CMS에서 JPEG 파일을 업로드한 후 파일 확장자를 PHP로 변경할 수 있습니다. 변경된 PHP 파일이 실행되면 서버에서 악의적인 코드가 작동합니다.
🇺🇸 원문 (English)
Wolf CMS before 0.8.3.1 allows unrestricted file rename and PHP Code Execution because admin/plugin/file_manager/browse/ (aka the filemanager) does not prevent a change of a file extension to ".php" after originally using the parameter "filename" for uploading a JPEG image. Exploitation requires a registered user who has access to upload functionality.
📍 영향받는 시스템
Wolf CMS versions before 0.8.3.1
⚔️ 공격 벡터
등록된 사용자가 파일 매니저를 통해 JPEG 파일 업로드 후 확장자를 .php로 변경하여 PHP 코드 실행
🛡️ 대응 방법
Wolf CMS를 0.8.3.1 이상으로 업그레이드하고, 파일 확장자 검증을 강화하며, 업로드 디렉토리의 PHP 실행 권한 제거
🔧 검증 코드
경로가 반환되면 Wolf CMS가 설치되어 있으며, 해당 위치에서 버전을 확인하여 0.8.3.1 미만인지 검증
find / -path "*/admin/plugin/file_manager*" 2>/dev/null | head -1