🇰🇷 한글 설명
Earcms Ear Music 4.1 빌드 20170710 이하 버전에서 인증된 사용자가 admin.php의 설정 페이지에서 업로드 확장자를 .php로 변경하고, user.php/music/add/를 통해 PHP 파일을 업로드하여 임의의 PHP 코드를 서버에서 실행할 수 있는 취약점입니다.
💡 쉬운 설명
음악 관리 프로그램에서 관리자가 허용된 파일 형식을 PHP로 변경한 후, 악의적인 PHP 코드를 업로드하여 서버를 완전히 제어할 수 있습니다. 이를 통해 민감한 데이터 탈취나 서버 장애를 일으킬 수 있습니다.
🇺🇸 원문 (English)
In Earcms Ear Music through 4.1 build 20170710, remote authenticated users can execute arbitrary PHP code by changing the allowable music-upload extensions to include .php in addition to .mp3 and .m4a in admin.php?iframe=config_upload, and then using user.php/music/add/ to upload the code.
📍 영향받는 시스템
Earcms Ear Music 4.1 빌드 20170710 이하
⚔️ 공격 벡터
인증된 사용자가 admin.php?iframe=config_upload에서 업로드 확장자를 조작 후 user.php/music/add/를 통해 PHP 파일 업로드
🛡️ 대응 방법
Earcms Ear Music을 최신 버전으로 업그레이드하거나, PHP 파일 업로드를 강제로 차단하고 파일 형식 검증을 강화
🔧 검증 코드
명령어가 결과를 반환하면 해당 경로의 Earcms가 존재하는 것이고, config_upload 관련 코드가 있으면 취약할 가능성이 높습니다.
find / -type f -name "admin.php" 2>/dev/null | xargs grep -l "config_upload" | head -1