🇰🇷 한글 설명
Pixie 1.0.4 버전의 파일 업로드 기능에서 이중 확장자(예: .jpg.php) 파일을 업로드할 수 있는 취약점으로, 관리자 권한 사용자가 악성 PHP 코드를 서버에서 실행시킬 수 있습니다. 공격자는 Content-Type을 image/jpeg로 위조하여 검증을 우회할 수 있으며, 이를 통해 서버 전체를 제어할 수 있습니다.
💡 쉬운 설명
Pixie 프로그램의 관리자가 사진으로 위장한 악성 파일을 업로드할 수 있는 보안 문제입니다. 업로드된 파일이 실행되어 누군가가 서버를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Pixie 1.0.4 allows remote authenticated users to upload and execute arbitrary PHP code via the POST data in an admin/index.php?s=publish&x=filemanager request for a filename with a double extension, such as a .jpg.php file with Content-Type of image/jpeg.
📍 영향받는 시스템
Pixie 1.0.4 및 이전 버전
⚔️ 공격 벡터
관리자 계정으로 로그인 후 admin/index.php?s=publish&x=filemanager 경로의 파일 매니저에서 이중 확장자 파일(.jpg.php)을 업로드하여 PHP 코드 실행
🛡️ 대응 방법
Pixie를 최신 버전으로 업그레이드하거나 파일 확장자 검증 및 Content-Type 검사를 강화하여 이중 확장자 파일 업로드 방지
🔧 검증 코드
Pixie가 설치되어 있으면 버전 정보가 출력되고, 1.0.4 이하 버전이면 해당 시스템이 취약함
dpkg -l 2>/dev/null | grep -i pixie || find /var/www -name '*pixie*' -type d 2>/dev/null