🇰🇷 한글 설명
Soosyze 2.0.0에는 파일 업로드 취약점이 존재하여 공격자가 임의의 HTML 파일에 내장된 PHP 코드를 업로드할 수 있습니다. 이 취약점을 악용하면 공격자는 민감한 파일 경로를 확인하고 악의적인 PHP 스크립트를 서버에서 실행할 수 있습니다.
💡 쉬운 설명
Soosyze 2.0.0에서 파일 업로드 취약점이 발견되었습니다. 이는 공격자가 서버에서 악의적인 PHP 스크립트를 실행할 수 있게 합니다. 이 취약점은 민감한 정보를 노출시키거나 서버를 장악하는 데 사용될 수 있습니다.
🇺🇸 원문 (English)
Soosyze 2.0.0 contains a file upload vulnerability that allows attackers to upload arbitrary HTML files with embedded PHP code to the application. Attackers can exploit the broken file upload mechanism to potentially view sensitive file paths and execute malicious PHP scripts on the server.
⚔️ 공격 벡터
파일 업로드 취약점을 이용하여 임의의 HTML 파일에 내장된 PHP 코드를 업로드
🛡️ 대응 방법
Soosyze의 최신 버전으로 업그레이드하거나 파일 업로드 메커니즘을 강화하여 임의의 PHP 코드가 업로드되는 것을 방지
🔧 검증 코드
로컬에서 Python을 실행하여 Soosyze 버전을 확인합니다. Soosyze가 설치된 서버의 URL을 'https://example.com/soosyze/version'으로 변경하고, 해당 URL에서 버전 번호를 가져옵니다. 버전이 2.0.0일 경우 취약하다는 결과가 출력됩니다. 이 코드는 Python이 설치된 로컬 시스템에서 실행해야 하며, Soosyze가 설치된 서버의 버전 정보가 공개되어 있어야 합니다.
python -c "import requests; r = requests.get('https://example.com/soosyze/version'); print(r.text)" | grep -q '2.0.0' && echo '{"result": "취약", "reason": "Soosyze 2.0.0"}' || echo '{"result": "양호", "reason": "Soosyze 버전이 2.0.0이 아님"}'