🇰🇷 한글 설명
Coppermine Gallery 1.6.25 버전에서 플러그인 관리자를 통해 인증된 공격자가 악의적인 PHP 파일을 업로드하여 원격 코드 실행 취약점을 발생시킬 수 있다. 공격자는 시스템 명령이 포함된 zip 파일을 플러그인 디렉토리에 업로드하고, 업로드된 플러그인 스크립트에 접근하여任意 코드를 실행할 수 있다.
💡 쉬운 설명
Coppermine Gallery 1.6.25 버전의 플러그인 관리자를 통해 악의적인 PHP 파일을 업로드하여 원격 코드 실행이 가능하다. 이는 시스템에 대한 제어권을 획득할 수 있는 심각한 취약점이다. Coppermine Gallery를 사용하는 경우 최신 버전으로 업데이트 하는 것이 중요하다.
🇺🇸 원문 (English)
Coppermine Gallery 1.6.25 contains a remote code execution vulnerability that allows authenticated attackers to upload malicious PHP files through the plugin manager. Attackers can upload a zipped PHP file with system commands to the plugin directory and execute arbitrary code by accessing the uploaded plugin script.
📍 영향받는 시스템
Coppermine Gallery 1.6.25
⚔️ 공격 벡터
인증된 공격자가 플러그인 관리자를 통해 악의적인 PHP 파일을 업로드
🛡️ 대응 방법
최신 버전의 Coppermine Gallery로 업데이트 하거나, 플러그인 관리자의 업로드 기능을 제한
🔧 검증 코드
로컬에서 Python을 실행하여 Coppermine Gallery 버전을 확인한다. Coppermine Gallery의 버전 페이지에 접근하여 1.6.25 버전을 확인하면 취약, 그렇지 않으면 양호로 판단한다. 이 검증 코드는 Coppermine Gallery의 버전을 확인하는 예시로, 실제 검증을 위해서는 Coppermine Gallery의 버전 페이지 주소를 수정해야 한다.
import requests
response = requests.get('https://example.com/your-coppermine-gallery-version-page')
if '1.6.25' in response.text:
print({"result": "취약", "reason": "Coppermine Gallery 1.6.25 버전"})
else:
print({"result": "양호", "reason": "최신 버전"})