🇰🇷 한글 설명
웹 애플리케이션 사용 시 장치 액세스 보호 및 권한 설정이 부족하여 공격자가 악성 동작을 수행할 수 있습니다. 이를 통해 공격자는 파이썬 파일을 업로드하고 이후 이를 실행하여 시스템을 장악할 수 있습니다.
💡 쉬운 설명
웹사이트의 보안 설정이 허술하여 해커가 몰래 악성 파일을 올릴 수 있는 상태입니다. 해커가 올린 파일을 실행하면 컴퓨터가 해커의 명령대로 움직일 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
An attacker may be able to execute malicious actions due to the lack of device access protections and device permissions when using the web application. This could lead to uploading python files which can be later executed.
📍 영향받는 시스템
장치 권한 및 액세스 보호 기능이 결여된 특정 웹 애플리케이션 환경
⚔️ 공격 벡터
웹 애플리케이션의 권한 관리 미흡을 이용한 악성 파이썬 파일 업로드 및 실행
🛡️ 대응 방법
장치 액세스 보호 기능을 강화하고 파일 업로드 시 확장자 제한 및 실행 권한을 엄격히 통제하십시오.
🔧 검증 코드
최근 24시간 이내에 웹 디렉토리에 새로 생성된 파이썬 파일이 있는지 확인하여 비정상적인 파일 업로드 여부를 점검합니다.
find /var/www/html -name "*.py" -mtime -1