🇰🇷 한글 설명
Iqbolshoh php-business-website의 /admin/about.php에서 발견된 무제한 파일 업로드 취약점으로, 인증되지 않은 원격 공격자가 악성 파일을 업로드하여 서버를 장악할 수 있습니다. 공개적으로 공개된 취약점이며 롤링 릴리스 모델을 사용하므로 특정 영향 버전이 명시되지 않았습니다.
💡 쉬운 설명
관리자 페이지에서 어떤 종류의 파일이든 제한 없이 업로드할 수 있는 구멍으로, 해커가 이를 이용해 악성 파일을 심어 웹사이트를 해킹할 수 있습니다. 인터넷만 있으면 누구나 원격으로 공격할 수 있고 이미 공개된 방법이 있습니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Iqbolshoh php-business-website up to 10677743a8dfc281f85291a27cf63a0bce043c24. This affects an unknown part of the file /admin/about.php. The manipulation leads to unrestricted upload. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available.
📍 영향받는 시스템
Iqbolshoh php-business-website (커밋 10677743a8dfc281f85291a27cf63a0bce043c24 이전 모든 버전)
⚔️ 공격 벡터
/admin/about.php에 대한 원격 접근을 통해 무제한 파일 업로드 기능 악용
🛡️ 대응 방법
최신 패치 버전으로 업데이트 후 업로드 파일 타입/크기 검증 및 관리자 페이지 접근 제어 강화
🔧 검증 코드
VULNERABLE이 출력되면 취약한 파일 업로드 코드가 있는 것이고, 파일의 검증 로직을 확인하여 필터링 부재 시 긴급 조치 필요합니다.
test -f /var/www/html/admin/about.php && grep -q 'move_uploaded_file\|\$_FILES' /var/www/html/admin/about.php && echo 'VULNERABLE' || echo 'NOT FOUND'