🇰🇷 한글 설명
Sourcecodester Online Reviewer System 1.0의 이미지 업로드 필터를 우회하여 악의적인 PHP 파일을 업로드하는 방식으로 원격 코드 실행(RCE) 취약점이 발생합니다. 이 취약점을 통해 공격자는 웹 서버에서 임의의 코드를 실행할 수 있으며, 전체 시스템 제어가 가능합니다.
💡 쉬운 설명
이 취약점은 온라인 코드 검토 시스템에서 나쁜 사람이 숨겨진 실행 프로그램을 업로드할 수 있도록 하는 보안 문제입니다. 업로드되면 그 프로그램이 서버에서 실행되어 해커가 모든 데이터에 접근하고 시스템을 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
Remote Code Execution (RCE) vulnerability exists in Sourcecodester Online Reviewer System 1.0 by uploading a maliciously crafted PHP file that bypasses the image upload filters..
📍 영향받는 시스템
Sourcecodester Online Reviewer System 1.0 (모든 버전)
⚔️ 공격 벡터
악의적인 PHP 파일을 이미지 업로드 필터를 우회하여 서버에 업로드하고 직접 접근하여 실행
🛡️ 대응 방법
Sourcecodester Online Reviewer System을 최신 버전으로 업그레이드하거나, 파일 업로드 검증을 강화하고 업로드 디렉토리에서 PHP 실행을 비활성화
🔧 검증 코드
반환된 경로가 있으면 해당 시스템이 설치된 상태이며, 파일 수정 날짜와 버전을 확인하여 1.0 버전인지 검증
find / -name 'online*reviewer*' -o -name 'reviewer.php' 2>/dev/null | head -5