🇰🇷 한글 설명
GeniXCMS 1.1.4 버전의 테마 설치 페이지에서 인증된 사용자가 악의적인 .php 파일이 포함된 ZIP 아카이브를 업로드하여 임의의 PHP 코드를 서버에서 실행할 수 있는 취약점입니다. 테마 업로드 기능이 파일 확장자 필터링이나 코드 검증 없이 ZIP 파일을 추출하기 때문에 발생합니다.
💡 쉬운 설명
GeniXCMS 테마를 설치할 때 PHP 파일이 들어있는 압축파일을 올리면 악의적인 코드가 실행됩니다. 로그인한 사용자가 이 기능을 악용하면 웹사이트를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
In the Install Themes page in GeniXCMS 1.1.4, remote authenticated users can execute arbitrary PHP code via a .php file in a ZIP archive of a theme.
📍 영향받는 시스템
GeniXCMS 1.1.4 이하 버전
⚔️ 공격 벡터
인증된 사용자가 테마 설치 페이지에서 악의적인 PHP 파일이 포함된 ZIP 아카이브 업로드
🛡️ 대응 방법
GeniXCMS를 최신 버전으로 업그레이드하고, 테마 업로드 기능에서 ZIP 파일 추출 전 .php 확장자 필터링 구현 및 파일 권한(chmod 644) 설정
🔧 검증 코드
themes 디렉토리 내 PHP 파일 존재 시 취약한 테마가 업로드되었을 가능성이 높으며, GeniXCMS 버전 확인 후 업그레이드 필요
find /var/www/html -name '*.php' -path '*/themes/*' -type f 2>/dev/null | head -5