🇰🇷 한글 설명
Web@rchiv 1.0 버전에서 발생하는 임의 파일 업로드 취약점입니다. 공격자가 조작된 PHP 파일을 업로드함으로써 서버에서 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해커가 웹사이트에 몰래 악성 파일을 올려서 서버를 마음대로 조종할 수 있는 문제입니다. 이로 인해 서버의 모든 데이터가 유출되거나 파괴될 위험이 있습니다.
🇺🇸 원문 (English)
An arbitrary file upload vulnerability in Web@rchiv 1.0 allows attackers to execute arbitrary commands via a crafted PHP file.
⚔️ 공격 벡터
조작된 PHP 파일을 웹 서버에 업로드하여 원격 코드 실행(RCE) 유도
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 파일 업로드 기능에 대한 엄격한 검증 로직 구현
🔧 검증 코드
명령어 결과로 Web@rchiv 관련 파일 경로가 출력되면 해당 취약한 소프트웨어가 설치되어 있는 상태입니다.
find / -name '*webarchive*' 2>/dev/null