🇰🇷 한글 설명
Koken CMS 0.22.24의 파일 업로드 기능에서 인증된 공격자가 파일 확장자 제한을 우회하여 악성 PHP 파일을 업로드할 수 있는 취약점입니다. 웹 프록시를 통해 업로드 요청을 조작하고 파일 확장자를 변경하여 시스템 명령 실행 코드를 서버에 배포할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 파일을 업로드할 때 악성 프로그램을 일반 파일로 위장해서 서버에 올릴 수 있습니다. 업로드된 악성 파일을 실행하면 공격자가 서버를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Koken CMS 0.22.24 contains a file upload vulnerability that allows authenticated attackers to bypass file extension restrictions by renaming malicious PHP files. Attackers can upload PHP files with system command execution capabilities by manipulating the file upload request through a web proxy and changing the file extension.
📍 영향받는 시스템
Koken CMS 버전 0.22.24 이하
⚔️ 공격 벡터
인증된 사용자가 웹 프록시로 파일 업로드 요청을 조작하여 PHP 파일 확장자로 변경해 악성 코드 업로드
🛡️ 대응 방법
최신 버전으로 업그레이드하고 파일 업로드 검증 강화 및 업로드 폴더에서 PHP 실행 비활성화
🔧 검증 코드
설치된 Koken 패키지 버전을 확인하고 0.22.24 이하면 취약 시스템으로 판단
dpkg -l | grep -i koken || find / -name 'koken' -type d 2>/dev/null | head -3