🇰🇷 한글 설명
SIM-PKH 2.4.1 버전에서 인증된 공격자가 fupload 파라미터를 통해 악성 PHP 코드를 업로드할 수 있는 임의 파일 업로드 취약점이 발견되었습니다. 공격자는 aksi_pengurus.php 엔드포인트를 이용해 PHP 파일을 foto 디렉토리에 저장하고 이를 웹 스크립트로 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템에 몰래 악성 프로그램을 심을 수 있는 보안 약점입니다. 공격자가 올린 파일이 서버에서 실행되면 시스템 전체가 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
SIM-PKH 2.4.1 contains an arbitrary file upload vulnerability that allows authenticated attackers to upload malicious files by submitting PHP code through the fupload parameter. Attackers can upload PHP files via the aksi_pengurus.php endpoint with module=pengurus and act=update parameters, which are stored in the foto directory and executed as web scripts.
⚔️ 공격 벡터
인증된 사용자가 특정 엔드포인트(aksi_pengurus.php)의 파라미터를 조작하여 악성 PHP 파일을 업로드함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 파일 업로드 기능에 대한 접근 제어 및 확장자 검증 로직을 강화해야 합니다.
🔧 검증 코드
명령어 실행 결과로 해당 파일이 검색되고 내부에 'fupload' 문자열이 포함되어 있다면 취약한 버전일 가능성이 높습니다.
find /var/www/html -name 'aksi_pengurus.php' -exec grep -l 'fupload' {} \\;