🇰🇷 한글 설명
Dotclear 2.29 버전에서 인증된 공격자가 미디어 업로드 기능을 통해 악성 PHP 파일을 업로드하여 원격 코드 실행(RCE)을 수행할 수 있는 취약점이 발견되었습니다. 공격자는 명령 실행 기능이 포함된 PHP 셸을 업로드함으로써 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 게시판 등에 사진 대신 악성 프로그램을 몰래 올려서 서버를 조종할 수 있는 문제입니다. 이 파일을 실행하면 해커가 컴퓨터의 제어권을 가져갈 수 있습니다.
🇺🇸 원문 (English)
Dotclear 2.29 contains a remote code execution vulnerability that allows authenticated attackers to upload malicious PHP files through the media upload functionality. Attackers can exploit the file upload process by crafting a PHP shell with a command execution form to gain system access through the uploaded file.
⚔️ 공격 벡터
인증된 사용자가 미디어 업로드 기능을 악용하여 악성 PHP 파일을 업로드하고 실행함
🛡️ 대응 방법
Dotclear를 최신 보안 패치가 적용된 버전으로 업데이트하거나 미디어 업로드 권한을 엄격히 제한함
🔧 검증 코드
출력 결과에 2.29 버전 정보가 포함되어 있다면 해당 취약점에 노출되었을 가능성이 높습니다.
php -r 'echo "Dotclear version check";' | grep -i '2.29' || echo 'Version not detected'