🇰🇷 한글 설명
WEBIGniter 28.7.23 버전에서 인증된 공격자가 미디어 함수를 통해 악의적인 PHP 파일을 업로드할 수 있는 파일 업로드 취약점입니다. 이를 통해 원격 코드 실행이 가능하며, 모든 생성된 계정으로 악용될 수 있습니다.
💡 쉬운 설명
WEBIGniter 프로그램에서 로그인한 사용자가 위험한 PHP 파일을 업로드하여 서버를 장악할 수 있는 문제입니다. 계정이 있다면 누구나 이 취약점을 악용할 수 있습니다.
🇺🇸 원문 (English)
WEBIGniter 28.7.23 contains a file upload vulnerability that allows authenticated attackers to upload and execute dangerous PHP files through the media function. Attackers can leverage any created account to upload malicious PHP scripts that enable remote code execution on the application server.
📍 영향받는 시스템
WEBIGniter 버전 28.7.23 이하
⚔️ 공격 벡터
인증된 사용자 계정으로 미디어 업로드 기능에 PHP 셸 파일을 업로드하여 원격 코드 실행
🛡️ 대응 방법
WEBIGniter를 최신 버전으로 업데이트하고 파일 업로드 필터링 및 확장자 검증 강화, 업로드 폴더에서 PHP 실행 권한 제거
🔧 검증 코드
미디어 폴더 내 PHP 파일의 존재 여부를 확인합니다. 의심스러운 PHP 파일이 발견되면 취약점 악용 흔적일 수 있습니다.
find /path/to/webigniter -name '*.php' -path '*/media/*' -type f 2>/dev/null | head -20