🇰🇷 한글 설명
HelpDEZk 1.1.1에서 인증된 사용자가 .php 파일을 첨부 파일로 업로드한 후 helpdezk/app/uploads/helpdezk/attachments/ 디렉토리에 저장되면 웹브라우저에서 직접 실행하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 업로드 폴더의 PHP 실행 제한이 없어 발생합니다.
💡 쉬운 설명
HelpDEZk에서 파일 업로드 시 PHP 파일 실행을 막지 않아, 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 서버를 완전히 장악하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
HelpDEZk 1.1.1 allows remote authenticated users to execute arbitrary PHP code by uploading a .php attachment and then requesting it in the helpdezk\app\uploads\helpdezk\attachments\ directory.
📍 영향받는 시스템
HelpDEZk 1.1.1 (이전 버전도 영향받을 가능성)
⚔️ 공격 벡터
인증된 사용자가 .php 확장자 파일을 첨부 파일로 업로드한 후 helpdezk/app/uploads/helpdezk/attachments/ 경로에 직접 접근하여 실행
🛡️ 대응 방법
최신 버전으로 즉시 업그레이드하고, 업로드 폴더의 PHP 실행 권한 제거 및 파일 타입 검증 강화
🔧 검증 코드
경로가 존재하면 시스템이 해당 버전을 사용 중이며, 해당 디렉토리에 PHP 파일이 있으면 즉시 위험한 상태입니다.
find / -path '*/helpdezk/app/uploads/helpdezk/attachments' -type d 2>/dev/null | head -1