🇰🇷 한글 설명
PivotX 2.3.11에서 인증된 고급 사용자가 .jpg 등 안전한 확장자로 파일을 업로드한 후 duplicate 기능을 이용하여 .php로 확장자를 변경, 임의의 PHP 코드를 실행할 수 있습니다. 이는 파일 업로드 검증 부재와 duplicate 함수의 부정한 사용으로 인한 취약점입니다.
💡 쉬운 설명
PivotX 2.3.11에서 사진처럼 보이는 파일을 올린 후 복제 기능으로 실행 파일로 변환해 악의적인 명령을 실행할 수 있습니다. 악의적인 관리자나 권한 있는 사용자가 서버를 완전히 장악할 위험이 있습니다.
🇺🇸 원문 (English)
PivotX 2.3.11 allows remote authenticated Advanced users to execute arbitrary PHP code by performing an upload with a safe file extension (such as .jpg) and then invoking the duplicate function to change to the .php extension.
📍 영향받는 시스템
PivotX 2.3.11 및 이전 버전
⚔️ 공격 벡터
인증된 Advanced 사용자가 안전한 확장자의 파일을 업로드 후 duplicate 함수로 .php 확장자로 변경하여 임의 코드 실행
🛡️ 대응 방법
PivotX를 최신 패치 버전으로 업그레이드하거나 파일 업로드 검증 강화 및 duplicate 함수의 확장자 변경 제한
🔧 검증 코드
PivotX 설치 디렉토리를 찾으면 설치되어 있으며, 버전 확인은 해당 디렉토리의 version.txt 또는 setup.php에서 확인 가능합니다.
find / -name 'PivotX*' -type d 2>/dev/null | head -1