🇰🇷 한글 설명
GPWeb 8.4.61의 파일 업로드 기능이 파일 형식 검증을 제대로 수행하지 않아, 인증된 사용자가 PHP 셸을 포함한 임의의 파일을 시스템에 업로드할 수 있는 취약점입니다. 이를 통해 공격자가 원격 코드 실행 권한을 획득할 수 있습니다.
💡 쉬운 설명
GPWeb에서 로그인한 사용자가 PHP 파일 같은 위험한 파일을 업로드할 수 있는 문제입니다. 공격자가 이를 악용하여 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
Unrestricted File Upload vulnerability in GPWeb 8.4.61 allows remote authenticated users to upload any type of file, including a PHP shell.
📍 영향받는 시스템
GPWeb 8.4.61 이하 버전
⚔️ 공격 벡터
인증된 공격자가 웹 업로드 인터페이스를 통해 PHP 또는 실행 가능한 스크립트 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
GPWeb을 최신 보안 패치 버전으로 즉시 업그레이드하거나, 업로드 가능한 파일 확장자 화이트리스트 적용 및 업로드 디렉토리에 스크립트 실행 권한 제거
🔧 검증 코드
설치된 GPWeb 버전을 확인하여 8.4.61 이하이면 취약 상태, 최신 버전 또는 패치 버전 설치 필요
dpkg -l 2>/dev/null | grep -i gpweb || rpm -qa 2>/dev/null | grep -i gpweb