🇰🇷 한글 설명
PHP Scripts Mall의 Muslim Matrimonial Script에서 admin/mydetails_edit.php 페이지의 파일 업로드 기능이 제대로 검증되지 않아 인증된 공격자가 임의의 파일(예: 웹셸)을 업로드할 수 있는 취약점입니다. 이를 통해 웹서버를 완전히 제어하거나 데이터베이스에 접근할 수 있습니다.
💡 쉬운 설명
관리자 계정을 가진 사람이 관리 페이지에서 위험한 파일을 마음대로 업로드할 수 있게 하는 버그입니다. 이를 악용하면 웹사이트를 해킹하거나 사용자 정보를 탈취할 수 있습니다.
🇺🇸 원문 (English)
PHP Scripts Mall Muslim Matrimonial Script allows arbitrary file upload via admin/mydetails_edit.php.
📍 영향받는 시스템
PHP Scripts Mall Muslim Matrimonial Script (버전 제한 없음, 패치 이전 모든 버전)
⚔️ 공격 벡터
admin/mydetails_edit.php의 파일 업로드 폼에서 확장자/MIME 타입 검증을 우회하여 PHP 웹셸 업로드
🛡️ 대응 방법
공식 보안 패치 적용, 업로드 파일 확장자 화이트리스트 설정, 업로드 디렉토리 실행 권한 제거
🔧 검증 코드
파일이 검출되면 취약한 PHP Scripts Mall이 설치되어 있으며, 업로드 폴더의 파일 실행 권한과 검증 로직을 즉시 검토해야 합니다.
find / -path '*/admin/mydetails_edit.php' 2>/dev/null | head -1