🇰🇷 한글 설명
KBVault MySQL Free Knowledge Base 0.16a의 파일관리자(FileExplorer/Explorer.aspx)는 인증 없이 파일 업로드 및 삭제 기능을 제공합니다. 공격자는 Uploads/Documents/ 디렉토리에 ASPX 스크립트를 업로드하여 웹서버 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
KBVault의 파일 업로드 기능이 누구에게나 열려있어서, 악의적인 사용자가 해킹 프로그램을 서버에 업로드할 수 있습니다. 업로드된 파일을 실행하면 공격자가 서버 전체를 장악하게 됩니다.
🇺🇸 원문 (English)
KBVault Mysql Free Knowledge Base application package 0.16a comes with a FileExplorer/Explorer.aspx?id=/Uploads file-management component. An unauthenticated user can access the file upload and deletion functionality. Through this functionality, a user can upload an ASPX script to Uploads/Documents/ to run any arbitrary code.
📍 영향받는 시스템
KBVault MySQL Free Knowledge Base 0.16a
⚔️ 공격 벡터
HTTP를 통한 인증 없는 원격 파일 업로드 (FileExplorer/Explorer.aspx?id=/Uploads 엔드포인트)
🛡️ 대응 방법
KBVault를 0.16a 이후 패치된 버전으로 업그레이드하거나, FileExplorer 엔드포인트에 대한 접근을 인증된 사용자로만 제한하세요.
🔧 검증 코드
VULNERABLE 응답은 인증 없이 파일 업로드 인터페이스에 접근 가능함을 의미하며, NOT_FOUND는 대상 애플리케이션이 없거나 설치되지 않았음을 의미합니다.
curl -s http://target:port/FileExplorer/Explorer.aspx?id=/Uploads | grep -qi 'upload\|file.*delete' && echo VULNERABLE || echo NOT_FOUND