🇰🇷 한글 설명
MK-Auth 23.01K4.9에서 임의 파일 업로드 취약점이 존재하여 공격자가 조작된 PHP 파일을 업로드하고 서버에서 임의 코드를 실행할 수 있습니다. 이를 통해 웹 애플리케이션 및 서버에 대한 완전한 제어권이 탈취될 수 있습니다.
💡 쉬운 설명
웹사이트의 파일 업로드 기능이 악의적인 프로그램 파일을 막지 못해, 해커가 위험한 파일을 업로드할 수 있습니다. 이 파일이 실행되면 해커가 서버 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
An arbitrary file upload vulnerability in MK-Auth 23.01K4.9 allows attackers to execute arbitrary code via uploading a crafted PHP file.
📍 영향받는 시스템
MK-Auth 23.01K4.9 이하 모든 버전
⚔️ 공격 벡터
공격자가 웹 인터페이스의 파일 업로드 기능을 통해 PHP 백도어 파일을 업로드하여 서버 코드 실행 권한 획득
🛡️ 대응 방법
MK-Auth를 최신 보안 패치 버전으로 업그레이드하고, 파일 업로드 폴더에 PHP 실행 권한 제거 및 파일 타입 검증 강화
🔧 검증 코드
MK-Auth 설치 디렉토리에서 버전 정보를 추출하여 23.01K4.9 이하인지 확인하고, 패치 가능성 평가
grep -r 'MK-Auth' /var/www /home --include='*.php' 2>/dev/null | grep -i 'version\|const.*VERSION' | head -3