🇰🇷 한글 설명
ProjeQtOr 6.3.2 이전 버전의 uploadImage.php에서 인증된 사용자가 이미지 데이터와 PHP 코드를 연결한 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 파일 형식 검증이 부족하여 공격자가 이미지로 위장한 PHP 파일을 서버에서 실행시킬 수 있습니다.
💡 쉬운 설명
ProjeQtOr의 파일 업로드 기능이 파일 타입을 제대로 확인하지 않아 악의적인 사용자가 이미지처럼 위장한 PHP 파일을 업로드할 수 있습니다. 서버가 이 파일을 실행하면 공격자가 시스템을 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
uploadImage.php in ProjeQtOr before 6.3.2 allows remote authenticated users to execute arbitrary PHP code by uploading a .php file composed of concatenated image data and script data, as demonstrated by uploading as an image within the description text area.
📍 영향받는 시스템
ProjeQtOr 6.3.2 이전 모든 버전
⚔️ 공격 벡터
uploadImage.php 엔드포인트를 통해 인증된 사용자가 이미지로 위장한 PHP 파일을 업로드
🛡️ 대응 방법
ProjeQtOr을 6.3.2 이상으로 업그레이드하고 서버의 MIME 타입 검증 및 파일 실행 권한을 제한하세요.
🔧 검증 코드
apt/rpm 패키지로 설치된 경우 버전을 표시합니다. 6.3.2 이상이면 안전, 이전이면 취약합니다.
(dpkg -l 2>/dev/null | grep projeqtor) || (rpm -qa 2>/dev/null | grep projeqtor) || (find /var/www -type d -name 'projeqtor' 2>/dev/null)